3.6.9

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

3.6.9

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Gitolite 3.6.9 之前的版本未 (在含有 @all 或 regex 的某些組態中) 正確限制對正在移轉之 Git 存放庫的存取，直到完成一組完整的移轉步驟為止。這可讓有效使用者取得非預定的存取。

如需此版本錯誤修正的詳細資料，請參閱： https://nvd.nist.gov/vuln/detail/CVE-2018-16976

3.6.9 之前的 Gitolite（在包括 @all 或 regex 的某些配置中）未限制对正在迁移的 Git 存储库进行访问直到整个迁移步骤完成。这允许有效用户获取意外访问权限。

请查看此链接以获取关于此版本缺陷修复的详细信息： https://nvd.nist.gov/vuln/detail/CVE-2018-16976

This update for gitolite fixes the following issues :

Gitolite was updated to 3.6.9 :

  - CVE-2018-16976: prevent racy access to repos in process     of migration to gitolite (boo#1108272)

  - 'info' learns new '-p' option to show only physical     repos (as opposed to wild repos)

The update to 3.6.8 contains :

  - fix bug when deleting *all* hooks for a repo

  - allow trailing slashes in repo names

  - make pre-receive hook driver bail on non-zero exit of a     pre-receive hook

  - allow templates in gitolite.conf (new feature)

  - various optimiations

The update to 3.6.7 contains :

  - allow repo-specific hooks to be organised into     subdirectories, and allow the multi-hook driver to be     placed in some other location of your choice

  - allow simple test code to be embedded within the     gitolite.conf file; see contrib/utils/testconf for how.
    (This goes on the client side, not on the server)

  - allow syslog 'facility' to be changed, from the default     of 'local0'

  - allow syslog 'facility' to be changed, from the default     of replaced with a space separated list of members

The update to 3.6.6 contains :

  - simple but important fix for a future perl deprecation     (perl will be removing '.' from @INC in 5.24)

  - 'perms' now requires a '-c' to activate batch mode     (should not affect interactive use but check your     scripts perhaps?)

  - gitolite setup now accepts a '-m' option to supply a     custom message (useful when it is used by a script)

Gitolite before 3.6.9 does not (in certain configurations involving @all or a regex) properly restrict access to a Git repository that is in the process of being migrated until the full set of migration steps has been completed. This can allow valid users to obtain unintended access.

See: https://nvd.nist.gov/vuln/detail/CVE-2018-16976

このgitoliteの更新では、次のセキュリティ問題を修正します：

Gitoliteが3.6.9に更新しました：

  - CVE-2018-16976：gitoliteへの移行プロセスで、reposへの競合するアクセスを防ぎます（boo#1108272）

  -「info」は、（ワイルドリポジトリではなく）物理リポジトリのみを表示するための新しい「-p」オプションを学習します

3.6.8への更新には次の内容が含まれます：

  - リポジトリの*すべての*フックを削除する際のバグを修正します

  - リポジトリ名の末尾にスラッシュを使用できるようにします

  - pre-receiveフックがゼロ以外で終了するときにpre-receiveフックドライバーを終了します

  - gitolite.confでテンプレートを許可します（新機能）

  - さまざまな最適化

3.6.7への更新には次の内容が含まれます：

  - リポジトリ固有のフックをサブディレクトリにまとめ、マルチフックドライバーをその他の任意の場所に配置できるようにします

  - 簡単なテストコードをgitolite.confファイルに埋め込むことができるようにします。方法については、contrib/utils/testconfを参照してください。
    （これはサーバーではなくクライアント側で行われます）

  - syslogの「facility」を、デフォルトの「local0」から変更できるようにします

  - syslogの「facility」を、スペースで区切られたメンバーのリストで置き換えられたデフォルトから変更できるようにします

3.6.6への更新には次の内容が含まれます：

  - 将来のperlの廃止に対応した単純だが重要な修正（perlは5.24で@INCから「.」を削除します）

  -「perms」は現在、バッチモードを有効にするために「-c」を必要とします（インタラクティブな使用には影響しないはずですが、スクリプトを確認してください）。

  - gitoliteのセットアップで、カスタムメッセージを提供するための「-m」オプションが受け入れられるようになりました（スクリプトで使用すると便利です）

3.6.9より前のGitoliteでは、 (@allや正規表現を含む特定の設定で) 移行ステップの全セットが完了するまで移行中となるGitリポジトリへのアクセスを適切に制限しません。これにより、有効なユーザーは意図しないアクセスを取得する可能性があります。

このリリースのバグ修正の詳細については、https: https://nvd.nist.gov/vuln/detail/CVE-2018-16976

このgitoliteの更新では、次のセキュリティ問題を修正します：

Gitoliteが3.6.9に更新されました：

  - CVE-2018-16976：gitoliteへの移行プロセスで、reposへの競合するアクセスを防ぎます（boo#1108272）

  -「info」は、（ワイルドリポジトリではなく）物理リポジトリのみを表示するための新しい「-p」オプションを学習します

3.6.8への更新には次の内容が含まれます：

  - リポジトリの*すべての*フックを削除する際のバグを修正します

  - リポジトリ名の末尾にスラッシュを使用できるようにします

  - pre-receiveフックがゼロ以外で終了するときにpre-receiveフックドライバーを終了します

  - gitolite.confでテンプレートを許可します（新機能）

  - さまざまな最適化

3.6.7への更新には次の内容が含まれます：

  - リポジトリ固有のフックをサブディレクトリにまとめ、マルチフックドライバーをその他の任意の場所に配置できるようにします

  - 簡単なテストコードをgitolite.confファイルに埋め込むことができるようにします。方法については、contrib/utils/testconfを参照してください。
    （これはサーバーではなくクライアント側で行われます）

  - syslogの「facility」を、デフォルトの「local0」から変更できるようにします

  - syslogの「facility」を、スペースで区切られたメンバーのリストで置き換えられたデフォルトから変更できるようにします

3.6.6への更新には次の内容が含まれます：

  - 将来のperlの廃止に対応した単純だが重要な修正（perlは 5.24で@INCから '.' を削除します）

  -「perms」は現在、バッチモードを有効にするために「-c」を必要とします（インタラクティブな使用には影響しないはずですが、スクリプトを確認してください）。

  - gitoliteのセットアップで、カスタムメッセージを提供するための「-m」オプションが受け入れられるようになりました（スクリプトで使用すると便利です）

ID	名稱	產品	系列	已發布	已更新	嚴重性
120844	Fedora 28 : 1:gitolite3 (2018-dc060c6f2a)	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high
120844	Fedora 28：1: gitolite3（2018-dc060c6f2a）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high
118212	Amazon Linux AMI：gitolite3 (ALAS-2018-1092)	Nessus	Amazon Linux Local Security Checks	2018/10/19	2022/2/7	high
118212	Amazon Linux AMI：gitolite3 (ALAS-2018-1092)	Nessus	Amazon Linux Local Security Checks	2018/10/19	2022/2/7	high
117648	Fedora 27 : 1:gitolite3 (2018-7993dea41b)	Nessus	Fedora Local Security Checks	2018/9/24	2021/1/6	high
117978	openSUSE Security Update : gitolite (openSUSE-2018-1118)	Nessus	SuSE Local Security Checks	2018/10/9	2021/1/19	high
118212	Amazon Linux AMI : gitolite3 (ALAS-2018-1092)	Nessus	Amazon Linux Local Security Checks	2018/10/19	2022/2/7	high
120810	Fedora 29 : 1:gitolite3 (2018-d0bac4ff3b)	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high
123324	openSUSE Security Update : gitolite (openSUSE-2019-754)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117648	Fedora 27：1: gitolite3 (2018-7993dea41b)	Nessus	Fedora Local Security Checks	2018/9/24	2021/1/6	high
117978	openSUSEセキュリティ更新プログラム：gitolite（openSUSE-2018-1118）	Nessus	SuSE Local Security Checks	2018/10/9	2021/1/19	high
118212	Amazon Linux AMI：gitolite3 (ALAS-2018-1092)	Nessus	Amazon Linux Local Security Checks	2018/10/19	2022/2/7	high
123324	openSUSEセキュリティ更新プログラム：gitolite（openSUSE-2019-754）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
120810	Fedora 29：1: gitolite3（2018-d0bac4ff3b）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high