Git發布新版本 修補五處安全漏洞 包含嚴重遠程代碼執行風險
據報道，自5月31日之后，Git分布式版本控制系統已應用最新版，并迅速修補了五個安全漏洞，其中 CVE-2024-32002號漏洞具有最高級別的安全風險，它可用于“clone”行動中的代碼遠程執行。Git源程序于2005年由林納斯·托瓦茲研發，初期為滿足Linux內核開發需求而設計。
CVE-2024-32002漏洞的嚴重性在于，黑客可通過創建特定的Git倉庫子模塊，誘騙Git將文件寫入.git/目錄，而非子模塊的工作樹。如此一來，攻擊者便能在克隆過程中植入惡意腳本，用戶幾乎無法察覺。
這主要源于Git文件系統對符號鏈接（symlinks）的支持以及大小寫不敏感，使得遞歸克隆易受大小寫混淆影響，從而讓未經過身份驗證的遠程攻擊者得以利用該漏洞，在受害者克隆操作期間執行剛克隆的代碼，引發遠程代碼執行問題。
官方安全公告建議，關閉Git中的符號鏈接支持（如通過git config --global core.symlinks false）可有效防止此類攻擊。
上述漏洞已在Git v2.45.1、v2.44.1、v2.43.4、v2.42.2、v2.41.1、v2.40.2及v2.39.4等多個版本中得到修復。若用戶正使用受影響的版本，應立即升級至：
Git 2.45.0
Git 2.44.0
Git 2.43.* 《 2.43.4
Git 2.42.* 《 2.42.2
Git 2.41.0
Git 2.40.* 《 2.40.2
Git 《 2.39.4
僅限于Windows和Mac系統。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
Git
+關注
關注
0文章
203瀏覽量
16119 -
子模塊
+關注
關注
0文章
9瀏覽量
6255 -
安全漏洞
+關注
關注
0文章
152瀏覽量
16868
發布評論請先 登錄
相關推薦
熱點推薦
普華基礎軟件開源汽車操作系統新版本代碼上線
近日，第二十一屆上海國際汽車工業展覽會現場，開源車用操作系統新版本代碼上線儀式在中國電科展臺成功召開。全球首個開源智能駕駛操作系統微內核龘EasyAda V2.1和首個規模化、量產級安全車控操作系統
普華基礎軟件開源車用操作系統迎來全新版本
近日，普華基礎軟件開源車用操作系統媒體發布會在上海中國汽車會客廳召開——全球首個開源智能駕駛操作系統微內核龘EasyAda、開源安全車控操作系統小滿EasyXMen全新版本正式發布。現
SOA架構開發小助手PAVELINK.SOA-Converter 2.1.2新版本發布
為提升汽車SOA架構設計開發效率，優化用戶體驗，我們對PAVELINK.SOA-Converter進行了全新升級。本次2.1.2新版本升級，聚焦于提升軟件性能、擴展功能特性及增強用戶交互體驗。
如何維護i.MX6ULL的安全內核？
。
5.15 內核系列將維護到 2026 年 12 月，這意味著將發布新版本，從而關閉已知漏洞。
不幸的是，據我所知，linux-imx 分支原則上不會使用較新的微版本進行更新;5.1
發表于 04-01 08:28
新版本 IDE 的啟動速度變快了？原來是在背后做了這些！
新版本 IntelliJ IDEA 中為提高性能而采取的措施，這些措施縮短了代碼可交互時間并使 IDE 從啟動開始就具有更高的響應速度。
對稱加密技術有哪些常見的安全漏洞？
對稱加密技術在實際應用中可能面臨的安全漏洞主要包括： 實現不當： 錯誤的加解密實現、弱隨機數生成器或其他邏輯錯誤都可能導致安全漏洞。 漏洞利用： 利用已知的弱點或攻擊手段，如理論上可行的分組攻擊或側
特斯拉發布“完全自動駕駛”軟件最新版本FSDV13.2
近日，特斯拉終于推出了備受期待的“完全自動駕駛”軟件最新版本——FSD V13.2。盡管此前曾承諾在感恩節之前發布，但特斯拉還是在11月份的最后時刻兌現了承諾，展現了其人工智能團隊的不懈努力和重要進展。
物聯網系統的安全漏洞分析
隨著物聯網技術的快速發展，越來越多的設備被連接到互聯網上，從智能家居、智能城市到工業自動化，物聯網的應用范圍不斷擴大。然而，隨著物聯網設備的增多，安全問題也日益凸顯。 一、物聯網系統安全漏洞的成因
IBM發布面向企業的人工智能模型新版本
近日，IBM正式發布了其面向企業的人工智能模型——Granite 3.0的最新版本，旨在抓住當前企業紛紛擁抱生成式AI技術的熱潮。與IBM Granite系列中的其他AI模型一樣，Granite 3.0也將采取開源策略，這與微軟等競爭對手向客戶收取模型訪問
如何使用 IOTA?分析安全漏洞的連接嘗試
在當今數字化世界中，網絡安全變得至關重要。本文將探討如何利用流量數據分析工具來發現和阻止安全漏洞和惡意連接。通過分析 IOTA 流量，您可以了解如何識別不當行為，并采取適當的措施來保護您的網絡和數據。我們將深入研究IOTA的工作流程，以了解如何準確地分析連接嘗試，并識別可
經緯恒潤INTEWORK-TPA 新版本正式發布
正式推出INTEWORK-TPA5.2.0新版本，以科技的力量，為用戶帶來更智能的體驗升級！▎AI助力，高效測試新版本的AI小助理上線了！借助她的AI大模型能力，測試
單元測試工具TESSY 新版本亮點速覽：提供測試駕駛艙視圖、超級覆蓋率、代碼訪問分析、增強覆蓋率審查
TESSY最新版本v5.1現已發布！ 該版本可用于Windows和Linux，并提供各種有趣的新功能。一個突出的新功能是新的“測試駕駛艙視圖”，它可用于從整個軟件中確定要測試的源代碼文
工商網監
評論