Bulletin d'alerte Debian

DLA-938-1 git -- Mise à jour de sécurité pour LTS

Date du rapport :

10 mai 2017

Paquets concernés :

git

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-8386.

Plus de précisions :

Timo Schmid de ERNW GmbH a découvert que le git-shell de Git, un interpréteur de connexion limitée pour un accès SSH uniquement à Git, permet à un utilisateur d’exécuter un afficheur interactif en déclenchant un « git upload-pack --help ».

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1:1.7.10.4-1+wheezy4.

Nous vous recommandons de mettre à jour vos paquets git.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.