Bulletin d'alerte Debian

DLA-1068-1 git -- Mise à jour de sécurité pour LTS

Date du rapport :

27 août 2017

Paquets concernés :

git

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-1000117.

Plus de précisions :

Joern Schneeweisz a découvert que git, un système de gestion de versions distribué, ne gérait pas correctement des URL ssh:// construits de manière malveillante. Cela permettait à un attaquant d’exécuter des commandes arbitraires d’interpréteur, par exemple, à l’aide de sous-modules de git.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1:1.7.10.4-1+wheezy5.

Nous vous recommandons de mettre à jour vos paquets git.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.