joernchen 发现，由于 Perl 反引号运算符的不安全使用，分布式版本控制系统 Git 的 git-cvsserver 子命令受到 shell 命令注入漏洞的影响。即使尚未配置 CVS 支持，也可以从 git-shell 子命令访问 git-cvsserver 子命令（但需安装 git-cvs 程序包）。除修复实际错误之外，此更新还默认从 git-shell 删除 cvsserver 子命令。有关在仍然需要此 CVS 功能的情况下如何重新启用的说明，请参阅更新的文档。

检测

Debian DSA-3984-1：git - 安全更新

high Nessus 插件 ID 103473

未找到变更日志