據發現，Gitolite 容易受到本機檔案系統資訊洩漏攻擊，可導致其可依據執行 gitolite 設定的使用者 umask，在存放庫 (尤其是 gitolite-admin 存放庫) 中建立任何人皆可寫入的檔案。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现 gitolite 容易受到本地文件系统信息泄漏的影响，其中可根据运行 gitolite 设置的用户 umask，在存储库中创建全局可写的文件（特别是 gitolite-admin 文件）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gitolite に、ローカルファイルシステム情報漏洩の脆弱性があることがわかりました。これにより、gitolite セットアップを実行しているユーザーの umask 次第で、リポジトリ（特に gitolite-admin リポジトリ）に、誰でも書き込めるファイルが作成される可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Gitolite was found to be vulnerable to local filesystem information leak, where it could create world-writable files in the repositories (particularly the gitolite-admin one) depending on the user umask running gitolite setup.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71789	Fedora 19：gitolite3-3.5.3.1-1.fc19 (2013-23953)	Nessus	Fedora Local Security Checks	2014/1/5	2021/1/11	medium
71789	Fedora 19：gitolite3-3.5.3.1-1.fc19 (2013-23953)	Nessus	Fedora Local Security Checks	2014/1/5	2021/1/11	medium
71788	Fedora 18：gitolite3-3.5.3.1-1.fc18 (2013-23951)	Nessus	Fedora Local Security Checks	2014/1/5	2021/1/11	medium
71788	Fedora 18：gitolite3-3.5.3.1-1.fc18 (2013-23951)	Nessus	Fedora Local Security Checks	2014/1/5	2021/1/11	medium
71789	Fedora 19 : gitolite3-3.5.3.1-1.fc19 （2013-23953）	Nessus	Fedora Local Security Checks	2014/1/5	2021/1/11	medium
71788	Fedora 18 : gitolite3-3.5.3.1-1.fc18 （2013-23951）	Nessus	Fedora Local Security Checks	2014/1/5	2021/1/11	medium
71788	Fedora 18 : gitolite3-3.5.3.1-1.fc18 (2013-23951)	Nessus	Fedora Local Security Checks	2014/1/5	2021/1/11	medium
71789	Fedora 19 : gitolite3-3.5.3.1-1.fc19 (2013-23953)	Nessus	Fedora Local Security Checks	2014/1/5	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium