Red Hat Fedora

ソフト名：Red Hat Fedora 14 (cgit 0.9.0.2)

回避策：FEDORA-2011-9588にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063762.html

http://secunia.com/advisories/45358/

http://secunia.com/advisories/45659/

http://dvw-j.blogspot.com/2011/07/cgit.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2711

CVE：CVE-2011-2711

危険性：Medium Risk

cgit

ソフト名：cgit 0.9.0.2

回避策：あり

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：

http://hjemli.net/git/cgit/

http://hjemli.net/pipermail/cgit/2011-July/000276.html

http://secunia.com/advisories/45358/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2711

CVE：CVE-2011-2711

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (cgit 0.8.3.5未満)
回避策：FEDORA-2011-2803, FEDORA-2011-2815にて対応
脆弱性：DoS攻撃, 無限ループ, オフバイワンエラー
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055896.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055898.html
http://secunia.com/advisories/43633/
http://secunia.com/advisories/43788/
http://dvw-j.blogspot.com/2011/03/cgit.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1027
CVE：CVE-2011-1027
危険性：Medium Risk

cgit

ソフト名：cgit 0.8.3.5未満
回避策：アップデートにて対応
脆弱性：DoS攻撃, 無限ループ, オフバイワンエラー
ソース：http://hjemli.net/git/cgit/
http://hjemli.net/git/cgit/commit/?h=stable&id=fc384b16fb9787380746000d3cea2d53fccc548e
http://secunia.com/advisories/43633/
危険性：Medium Risk