This update for cgit fixes the following issues :

The following security vulnerability was addressed :

  - CVE-2018-14912: Fixed a directory traversal     vulnerability, when enable-http-clone=1 is not turned     off (boo#1103799)

The following other changes were made :

  - Update to upstream release 1.2.1

  - syntax-highlighting: replace invalid unicode with '?'

  - ui-repolist: properly sort by age

  - ui-patch: fix crash when using path limit

このcgitの更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-14912：enable-http-clone=1がオフの場合のディレクトリトラバーサル脆弱性を修正しました（boo#1103799）。

次のその他の変更が行われました：

  - Upstreamリリース1.2.1に更新します

  - syntax-highlighting：無効なunicodeを「?」に置き換えます

  - ui-repolist：年齢順に適切にソートします

  - ui-patch：パス制限を使用する際のクラッシュを修正します

This update for cgit to version 1.2.1 fixes the following issues :

The following security vulnerability was addressed :

  - CVE-2018-14912: Fixed a directory traversal     vulnerability, when enable-http-clone=1 is not turned     off (boo#1103799)

The following other changes were made :

  - Update to upstream release 1.2.1 :

  - syntax-highlighting: replace invalid unicode with '?'

  - ui-repolist: properly sort by age

  - ui-patch: fix crash when using path limit

  - Update bundled git to 2.11.1

  - Update to upstream release 1.0 :

  - Add repo.homepage/gitweb.homepage setting and homepage     tab.

  - Show reverse paths in title bar so that browser tab     shows filename.

  - Allow redirects even when caching is turned on.

  - More gracefully deal with unparsable commits.

Jann Horn reports :

cgit_clone_objects in CGit before 1.2.1 has a directory traversal vulnerability when `enable-http-clone=1` is not turned off, as demonstrated by a cgit/cgit.cgi/git/objects/?path=../ request.

Jann Horn による報告:

cgit/cgit.cgi/git/objects/?path=../リクエストで実証されているように、以前の CGit の cgit_clone_objects では、「enable-http-clone=1」がオフになっていない場合に 1.2.1 ディレクトリトラバーサルの脆弱性があります。

バージョン1.2.1への更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-14912：enable-http-clone=1がオフの場合のディレクトリトラバーサル脆弱性を修正しました（boo#1103799）。

次のその他の変更が行われました：

  Upstreamリリース1.2.1に更新してください：

  - syntax-highlighting：無効なunicodeを「?」に置き換えます

  - ui-repolist：年齢順に適切にソートします

  - ui-patch：パス制限を使用する際のクラッシュを修正します

  - バンドルされているgitを2.11.1に更新します

  Upstreamリリース1.0に更新してください：

  - repo.homepage/gitweb.homepageの設定およびホームページタブを追加します。

  - タイトルバーにリバースパスを表示し、ブラウザタブにファイル名が表示されるようにします。

  - キャッシングがオンになっている場合でもリダイレクトを許可します。

  - 解析できないコミットを、より丁寧に処理します。

Jann Horn 在 cgit (一種適用於 git 存放庫，以 C 語言編寫的快速網頁前端) 中發現一個目錄遊走弱點。當「enable-http-clone=1」(預設值) 未關閉時，遠端攻擊者可以利用此缺陷，透過特製要求來擷取任意檔案。

據發現，在 cgit (適用於 Git 存放庫的網頁前端) 中存在目錄遊走弱點。針對 Debian 8「Jessie」，此問題已在 cgit 的 0.10.2.git2.0.1+dfsg-3+deb8u2 版本中修正。建議您升級 cgit 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn discovered a directory traversal vulnerability in cgit, a fast web frontend for git repositories written in C. A remote attacker can take advantage of this flaw to retrieve arbitrary files via a specially crafted request, when 'enable-http-clone=1' (default) is not turned off.

It was discovered that there was a directory traversal vulnerability in cgit, a web frontend for Git repositories.

For Debian 8 'Jessie', this issue has been fixed in cgit version 0.10.2.git2.0.1-3+deb8u2.

We recommend that you upgrade your cgit packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jann Horn 发现，C 语言编写的 git 存储库快速 web 前端 cgit 中存在目录遍历漏洞。当 'enable-http-clone=1' （默认值）未关闭时，远程攻击者可能会利用此缺陷通过特制请求检索任意文件。

在 Git 存储库的 web 前端 cgit 中发现目录遍历漏洞。对于 Debian 8“Jessie”，这一问题已在 cgit 版本 0.10.2.git2.0.1-3+deb8u2 中修复。建议您升级 cgit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

cgitのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-14912：enable-http-clone=1がオフの場合のディレクトリトラバーサル脆弱性を修正しました（boo#1103799）。

次のその他の変更が行われました：

  - Upstreamリリース1.2.1に更新します

  - syntax-highlighting：無効なunicodeを「?」に置き換えます

  - ui-repolist：年齢順に適切にソートします

  - ui-patch：パス制限を使用する際のクラッシュを修正します

Jann Horn氏は、Cで書かれたgitリポジトリ用の高速Webフロントエンドであるcgitに、ディレクトリトラバーサルの脆弱性があることを発見しました。リモート攻撃者は、「enable-http-clone=1」（デフォルト）がオフにされない場合、特別に細工されたリクエストを介して任意のファイルを取得する可能性があります。

GitリポジトリのWebフロントエンドであるcgitに、ディレクトリトラバーサルの脆弱性があることが発見されました。

Debian 8「Jessie」では、この問題はcgitのバージョン0.10.2.git2.0.1-3+deb8u2で修正されました。

cgitパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123258	openSUSE Security Update : cgit (openSUSE-2019-595)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
123258	openSUSEセキュリティ更新プログラム：cgit（openSUSE-2019-595）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
111738	openSUSE Security Update : cgit (openSUSE-2018-864)	Nessus	SuSE Local Security Checks	2018/8/15	2021/1/19	high
111540	FreeBSD : cgit -- directory traversal vulnerability (06c4a79b-981d-11e8-b460-9c5c8e75236a)	Nessus	FreeBSD Local Security Checks	2018/8/6	2019/4/5	high
111540	FreeBSD : cgit -- ディレクトリトラバーサルの脆弱性 (06c4a79b-981d-11e8-b460-9c5c8e75236a)	Nessus	FreeBSD Local Security Checks	2018/8/6	2019/4/5	high
111738	openSUSEセキュリティ更新プログラム：cgit（openSUSE-2018-864）	Nessus	SuSE Local Security Checks	2018/8/15	2021/1/19	high
111536	Debian DSA-4263-1：cgit - 安全性更新	Nessus	Debian Local Security Checks	2018/8/6	2019/4/5	high
111555	Debian DLA-1459-1：cgit 安全性更新	Nessus	Debian Local Security Checks	2018/8/7	2021/1/11	high
111671	openSUSE Security Update : cgit (openSUSE-2018-863)	Nessus	SuSE Local Security Checks	2018/8/14	2021/1/19	high
111536	Debian DSA-4263-1 : cgit - security update	Nessus	Debian Local Security Checks	2018/8/6	2019/4/5	high
111555	Debian DLA-1459-1 : cgit security update	Nessus	Debian Local Security Checks	2018/8/7	2021/1/11	high
111536	Debian DSA-4263-1：cgit - 安全更新	Nessus	Debian Local Security Checks	2018/8/6	2019/4/5	high
111555	Debian DLA-1459-1：cgit 安全更新	Nessus	Debian Local Security Checks	2018/8/7	2021/1/11	high
111671	openSUSEセキュリティ更新プログラム：cgit（openSUSE-2018-863）	Nessus	SuSE Local Security Checks	2018/8/14	2021/1/19	high
111536	DebianDSA-4263-1：cgit - セキュリティ更新	Nessus	Debian Local Security Checks	2018/8/6	2019/4/5	high
111555	Debian DLA-1459-1: cgitのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/7	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high