Security fix for CVE-2016-8568, CVE-2016-8569

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libgit2 fixes the following issues :

  - CVE-2016-8568: Fixed and out-of-bounds read in     git_oid_nfmt (bsc#1003810).

  - CVE-2016-8569: DoS using a NULL pointer dereference in     git_commit_message (bsc#1003810).

このlibgit2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-8568：git_oid_nfmtでの領域外読み取りを修正しました（bsc#1003810）。

  - CVE-2016-8569：git_commit_messageでにNULLポインターデリファレンスを使用して引き起こされるDoS（bsc#1003810）。

CVE-2016-8568、CVE-2016-8569のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libgit2 was updated to fix two security issues.

These security issues were fixed :

  - CVE-2016-8568: Read out-of-bounds in git_oid_nfmt     (bsc#1003810).

  - CVE-2016-8569: DoS caused by a NULL pointer dereference     in git_commit_message (bsc#1003810). This update was     imported from the SUSE:SLE-12-SP2:Update update project.

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4798-1 公告中提及的多個弱點影響。

  - 在 0.24.3 之前的 libgit2 中，oid.c 的 git_commit_message 函式允許遠端攻擊者透過具有特製物件檔案的 cat-file 命令，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8568)

  - 在 0.24.3 之前的 libgit2 中，commit.c 的 git_oid_nfmt 函式允許遠端攻擊者透過具有特製物件檔案的 cat-file 命令，造成拒絕服務 (NULL 指標解除參照)。(CVE-2016-8569)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4798-1 公告中提及的多个漏洞影响。

  - 在 0.24.3 之前的 libgit2 中，oid.c 中的 git_commit_message 函数允许远程攻击者通过 cat-file 命令及构建的目标文件成拒绝服务（越界读取）。(CVE-2016-8568)

  - 在 0.24.3 之前的 libgit2 中，commit.c 中的 git_oid_nfmt function 函数允许远程攻击者通过 cat-file 命令及构建的目标文件成拒绝服务（空指针取消引用）。(CVE-2016-8569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libgit2が更新され、2件のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

  - CVE-2016-8568：git_oid_nfmtでの領域外読み取り（bsc#1003810）。

  - CVE-2016-8569：git_commit_messageでNULLポインターデリファレンスによって引き起こされるDoS（bsc#1003810）。This update was imported from the SUSE: SLE-12-SP2：Update update project.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4798-1 advisory.

    It was discovered that libgit2 mishandled certain malformed git objects. A remote attacker could use this     vulnerability to cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Security fix for CVE-2016-8568, CVE-2016-8569

----

Update to 0.24.2

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Ubuntu 16.04 ESM ホストには、USN-4798-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.24.3 以前の libgit2 の oid.c の git_commit_message 関数により、リモートの攻撃者が細工されたオブジェクトファイルで cat-file コマンドを介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2016-8568)

  - 0.24.3 以前の libgit2 の commit.c の git_oid_nfmt 関数により、リモートの攻撃者が細工されたオブジェクトファイルで cat-file コマンドを介してサービス拒否 (NULL ポインターデリファレンス) を引き起こす可能性があります。(CVE-2016-8569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibgit2の更新では、次の問題が修正されます：

  - CVE-2016-8568：git_oid_nfmtでの領域外読み取りを修正しました（bsc#1003810）。

  - CVE-2016-8569：git_commit_messageでNULLポインターデリファレンスを使用して引き起こされるDoS（bsc#1003810）。

CVE-2016-8568、CVE-2016-8569のセキュリティ修正

----

0.24.2への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94806	Fedora 25 : libgit2 (2016-505d7fe198)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
96647	openSUSE Security Update : libgit2 (openSUSE-2017-121)	Nessus	SuSE Local Security Checks	2017/1/20	2021/1/19	medium
96647	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-121）	Nessus	SuSE Local Security Checks	2017/1/20	2021/1/19	medium
94806	Fedora 25：libgit2 (2016-505d7fe198)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
94185	Fedora 23 : libgit2 (2016-616a35205b)	Nessus	Fedora Local Security Checks	2016/10/21	2021/1/11	medium
95756	openSUSE Security Update : libgit2 (openSUSE-2016-1450)	Nessus	SuSE Local Security Checks	2016/12/13	2021/1/19	medium
183701	Ubuntu 16.04 ESM：libgit2 弱點 (USN-4798-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	medium
183701	Ubuntu 16.04 ESM：libgit2 漏洞 (USN-4798-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	medium
94185	Fedora 23：libgit2（2016-616a35205b）	Nessus	Fedora Local Security Checks	2016/10/21	2021/1/11	medium
95756	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2016-1450）	Nessus	SuSE Local Security Checks	2016/12/13	2021/1/19	medium
183701	Ubuntu 16.04 ESM : libgit2 vulnerabilities (USN-4798-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	medium
94124	Fedora 24 : libgit2 (2016-bc51f4636f)	Nessus	Fedora Local Security Checks	2016/10/19	2021/1/11	medium
96582	openSUSE Security Update : libgit2 (openSUSE-2017-110)	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	medium
183701	Ubuntu 16.04 ESM: libgit2 の脆弱性 (USN-4798-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	medium
96582	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-110）	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	medium
94124	Fedora 24：libgit2（2016-bc51f4636f）	Nessus	Fedora Local Security Checks	2016/10/19	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium