Apollon
Ветеран
Apollon
Ветеран
- Статус
- Offline
- Регистрация
- 21 Апр 2018
- Сообщения
- 892
- Реакции
- 3
- Покупки через Гарант
- 0
- Продажи через Гарант
- 0
Разработчики программного обеспечения для управления версиями исходного кода Git выпустили исправление для критической уязвимости, позволяющей удаленно выполнить произвольные команды.
Проблема CVE-2018-11235 позволяет злоумышленнику создавать репозиторий Git, содержащий специально сформированный подмодуль. Всякий раз, когда пользователь клонирует данный репозиторий, злоумышленник может выполнять код в системе.
Исправление для данной уязвимости также включает в себя патч для серверного компонента Git. Данный патч позволяет службам хостинга Git распознавать репозитории кода, содержащие вредоносные подмодули и блокировать их загрузку.
Уязвимость была обнаружена Этьеном Сталмансом (Etienne Stalmans), который уведомил о ней разработчиков через программу вознаграждения за поиск уязвимостей. Пользователям рекомендуется обновиться до версии Git 2.17.1.
