Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3934-1 git

Säkerhetsbulletin från Debian

DSA-3934-1 git -- säkerhetsuppdatering

Rapporterat den:

2017-08-10

Berörda paket:

git

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-1000117.

Ytterligare information:

Joern Schneeweisz upptäckte att git, ett distribuerat versionshanteringssystem, inte hanterar illasinnat konstruerade ssh://-URLer. Detta kunde tillåta en angripare att köra ett godtycklig skalkommando, exempelvis via git-undermoduler.

För den gamla stabila utgåvan (Jessie) har detta problem rättats i version 1:2.1.4-2.1+deb8u4.

För den stabila utgåvan (Stretch) har detta problem rättats i version 1:2.11.0-3+deb9u1.

Vi rekommenderar att ni uppgraderar era git-paket.