Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3848-1 git

Säkerhetsbulletin från Debian

DSA-3848-1 git -- säkerhetsuppdatering

Rapporterat den:

2017-05-10

Berörda paket:

git

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-8386.

Ytterligare information:

Timo Schmid från ERNW GmbH upptäckte att Git's git-shell, ett begränsat inloggningsskal för SSH-åtkomst för endast Git, tillåter en användare att köra en interaktiv pager genom att orsaka den att generera "git upload-pack --help".

För den stabila utgåvan (Jessie) har detta problem rättats i version 1:2.1.4-2.1+deb8u3.

För den instabila distributionen (Sid) har detta problem rättats i version 1:2.11.0-3.

Vi rekommenderar att ni uppgraderar era git-paket.