Säkerhetsbulletin från Debian

DSA-4263-1 cgit -- säkerhetsuppdatering

Rapporterat den:

2018-08-04

Berörda paket:

cgit

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 905382.
I Mitres CVE-förteckning: CVE-2018-14912.

Ytterligare information:

Jann Horn upptäckte en katalogtraverseringssårbarhet i cgit, ett snabbt webbgränssnitt för gitförråd skrivet i C. En fjärrangripare kan dra fördel av denna brist för att hämta godtyckliga filer via en speciellt skapad förfrågan, när 'enable-http-clone=1' (som är standard) inte är inaktiverad.

För den stabila utgåvan (Stretch) har detta problem rättats i version 1.1+git2.10.2-3+deb9u1.

Vi rekommenderar att ni uppgraderar era cgit-paket.

För detaljerad säkerhetsstatus om cgit vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/cgit