未評価
Gitolite before 3.6.9 does not (in certain configurations involving @all or a regex) properly restrict access to a Git repository that is in the proce...
CVE-2018-16976
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-16976 gitolite3 修正版: 3.6.9-1
- Ubuntu UBUNTU-CVE-2018-16976 gitolite3
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Gitolite before 3.6.9 does not (in certain configurations involving @all or a regex) properly restrict access to a Git repository that is in the process of being migrated until the full set of migration steps has been completed. This can allow valid users to obtain unintended access.
参照URL
- patch bugs.debian.org
- patch github.com
- web groups.google.com