Debians sikkerhedsbulletin

DSA-4010-1 git-annex -- sikkerhedsopdatering

Rapporteret den:

30. okt 2017

Berørte pakker:

git-annex

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 873088.
I Mitres CVE-ordbog: CVE-2017-12976.

Yderligere oplysninger:

Man opdagede at git-annex, et værktøj til håndtering af filer med git uden at checke indholdet ind, ikke på korrekt vis håndterede ondsindet fremstillede ssh://-URL'er. Dermed var det muligt for en angriber, at køre en vilkårlig shell-kommando.

I den gamle stabile distribution (jessie), er dette problem rettet i version 5.20141125+deb8u1.

I den stabile distribution (stretch), er dette problem rettet i version 6.20170101-1+deb9u1.

Vi anbefaler at du opgraderer dine git-annex-pakker.