joernchen 发现，由于 Perl 反引号运算符的不安全使用，分布式版本控制系统 Git 的 git-cvsserver 子命令受到 shell 命令注入漏洞的影响。即使尚未配置 CVS 支持，也可以从 git-shell 子命令访问 git-cvsserver 子命令（但需安装 git-cvs 程序包）。针对 Debian 7“Wheezy”，这些问题已在版本 1:1.7.10.4-1+wheezy6 中修复。建议您升级 git 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1120-1：git 安全更新

high Nessus 插件 ID 103607

未找到变更日志