This update for libgit2 fixes the several issues.

These security issues were fixed :

  - CVE-2016-10128: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10129: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10130: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5338: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5339: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

This update for libgit2 fixes the following issues :

  - CVE-2016-10130: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5338: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5339: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2016-10128: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10129: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.24.6 より前の libgit2 および 0.25.x より前の 0.25.1 の libgit2 の transports/http.c の http_connect 関数により、中間者攻撃者が、エラー変数の上書きを利用することでサーバーを偽装できる可能性があります。
    (CVE-2016-10130)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このlibgit2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.24.6 之前的 libgit2 和 0.25.x 之前的 0.25.1 中transports/http.c 的 http_connect 函式可能允許攔截式攻擊者利用錯誤變數的攻擊來偽造伺服器。
    (CVE-2016-10130)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.24.6 和低于 0.25.x0.25.1 的 libgit2 中transports/http.c 中的 http_connect 函数可能允许中间人攻击者通过利用错误变量的重写来欺骗服务器。
    (CVE-2016-10130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このlibgit2の更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The http_connect function in transports/http.c in libgit2 before 0.24.6 and 0.25.x before 0.25.1 might     allow man-in-the-middle attackers to spoof servers by leveraging clobbering of the error variable.
    (CVE-2016-10130)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
97282	openSUSE Security Update : libgit2 (openSUSE-2017-262)	Nessus	SuSE Local Security Checks	2/21/2017	1/19/2021	critical
97074	openSUSE Security Update : libgit2 (openSUSE-2017-213)	Nessus	SuSE Local Security Checks	2/9/2017	1/19/2021	critical
254558	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10130	Nessus	Misc.	8/25/2025	8/25/2025	medium
97074	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-213）	Nessus	SuSE Local Security Checks	2/9/2017	1/19/2021	critical
254558	Linux Distros 未修補的弱點：CVE-2016-10130	Nessus	Misc.	8/25/2025	8/25/2025	medium
254558	Linux Distros 未修补的漏洞：CVE-2016-10130	Nessus	Misc.	8/25/2025	8/25/2025	medium
97282	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-262）	Nessus	SuSE Local Security Checks	2/21/2017	1/19/2021	critical
254558	Linux Distros Unpatched Vulnerability : CVE-2016-10130	Nessus	Misc.	8/25/2025	8/25/2025	medium

Detections

Analytics

Plugins Search

critical

critical

medium

critical

medium

medium

critical

medium