GLSA-201509-06：Git：任意命令执行

critical Nessus 插件 ID 86137

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201509-06 中所述漏洞的影响（Git：任意命令执行）

Git 中的一个漏洞导致访问区分大小写或大小写规范化文件系统的 Git 兼容客户端在克隆或签出存储库时覆盖 .git/config，从而导致任意命令执行。
影响：

攻击者可在克隆构建的恶意 Git 树的客户端计算机上执行任意命令。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 Git 1.8.x 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-vcs/git-1.8.5.6' 所有 Git 1.9.x 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-vcs/git-1.9.5' 所有 Git 2.0.x 用户应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-vcs/git-2.0.5'