Git 2.17.1 schließt kritische Sicherheitslücke

Die Versionsverwaltungssysteme Git 2.7.1 und Git for Windows 2.7.1 bringen einen Fix für eine kritische Sicherheitslücke mit. Das Problem ermöglicht unter Umständen das Ausführen von Code.

Die Git-Entwickler haben laut Ankündigung zusätzlich den Fix auf die Versionen v2.13.7, v2.14.4, v2.15.2 und v2.16.4 portiert. Nutzern wird ein Update angeraten. Das Sicherheitsproblem (CVE-2018-11235) ermöglicht das Ausführen von Schadcode, wenn der Git-Anwender sich in einem untergeschobenen Repository mit einem modifizierten Submodul bewegt. Klont ein User dieses Modul, ist unter Umständen aus der Ferne das Ausführen von Code auf seinem System möglich.

Der Fehler liegt in der unzureichenden Kontrolle des Submoduls. Microsoft-Entwickler Edward Thomson, der für die Git-Entwicklung zuständig ist, beschreibt das Problem ausführlich. Microsoft hat seine Version Git for Windows ebenfalls angepasst. Thomson stellt auch Patches für Visual Studio 2017 in Aussicht.

 

 

E-Mail Benachrichtigung
Benachrichtige mich zu:
0 Kommentare
Älteste
Neuste Beste Bewertung
Nach oben