This update for libgit2 fixes the following issues :

  - CVE-2016-10130: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5338: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5339: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2016-10128: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10129: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

This update for libgit2 fixes the several issues.

These security issues were fixed :

  - CVE-2016-10128: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10129: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10130: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5338: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5339: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.24.6 より前の libgit2 および 0.25.x より前の 0.25.1 の libgit2 での Git Smart Protocol サポートにより、リモートの攻撃者は、空のパケット行を通じて、サービス拒否NULL ポインターデリファレンスを引き起こすことが可能です。CVE-2016-10129

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このlibgit2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.24.6 之前的 libgit2 及 0.25.x 之前的 0.25.1 中的 Git 智慧通訊協定支援允許遠端攻擊者透過空封包行造成拒絕服務 (NULL 指標解除參照)。 (CVE-2016-10129)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.24.6 和低于 0.25.x0.25.1 的 libgit2 中的 Git Smart 协议支持允许远程攻击者通过空数据包行造成拒绝服务空指针取消引用。 (CVE-2016-10129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Git Smart Protocol support in libgit2 before 0.24.6 and 0.25.x before 0.25.1 allows remote attackers     to cause a denial of service (NULL pointer dereference) via an empty packet line. (CVE-2016-10129)

Note that Nessus relies on the presence of the package as reported by the vendor.

このlibgit2の更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
97074	openSUSE Security Update : libgit2 (openSUSE-2017-213)	Nessus	SuSE Local Security Checks	2/9/2017	1/19/2021	critical
97282	openSUSE Security Update : libgit2 (openSUSE-2017-262)	Nessus	SuSE Local Security Checks	2/21/2017	1/19/2021	critical
254962	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10129	Nessus	Misc.	8/25/2025	8/25/2025	high
97074	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-213）	Nessus	SuSE Local Security Checks	2/9/2017	1/19/2021	critical
254962	Linux Distros 未修補的弱點：CVE-2016-10129	Nessus	Misc.	8/25/2025	8/25/2025	high
254962	Linux Distros 未修补的漏洞：CVE-2016-10129	Nessus	Misc.	8/25/2025	8/25/2025	high
254962	Linux Distros Unpatched Vulnerability : CVE-2016-10129	Nessus	Misc.	8/25/2025	8/25/2025	high
97282	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-262）	Nessus	SuSE Local Security Checks	2/21/2017	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

critical

high

critical

high

high

high

critical