远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4798-1 公告中提及的多个漏洞影响。

  - 在 0.24.3 之前的 libgit2 中，oid.c 中的 git_commit_message 函数允许远程攻击者通过 cat-file 命令及构建的目标文件成拒绝服务（越界读取）。(CVE-2016-8568)

  - 在 0.24.3 之前的 libgit2 中，commit.c 中的 git_oid_nfmt function 函数允许远程攻击者通过 cat-file 命令及构建的目标文件成拒绝服务（空指针取消引用）。(CVE-2016-8569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：libgit2 漏洞 (USN-4798-1)

medium Nessus 插件 ID 183701

版本 1.0