{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"S\u00e5rbarheder i Git, der tillader overskrivning af filer eller udf\u00f8relse af egen kode","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er udgivet opdateringer til den distribuerede kildekodeh\u00e5ndteringssystem Git version 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 og 2.30.9, som retter fem s\u00e5rbarheder. Du kan f\u00f8lge med i opdateringerne af pakkerne i distributionerne p\u00e5 siderne for Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Som midlertidige l\u00f8sninger mod s\u00e5rbarhederne anbefales det at undg\u00e5 at k\u00f8re kommandoen «git apply —reject» med ikke-validerede eksterne patches og at kontrollere indholdet af $GIT_DIR\/config, inden du k\u00f8rer kommandoerne «git submodule deinit», «git config —rename-section» og «git config —remove-section» i forbindelse med ubekr\u00e6ftede arkiver. <\/p>\n
S\u00e5rbarheden CVE-2023-29007 muligg\u00f8r indspr\u00f8jtning af indstillinger i konfigurationsfilen $GIT_DIR\/config, hvilket kan bruges til at udf\u00f8re kode p\u00e5 systemet ved at angive stier til eksekverbare filer i direktiverne core.pager, core.editor og core.sshCommand. S\u00e5rbarheden skyldes en logisk fejl, der g\u00f8r, at meget lange konfigurationsv\u00e6rdier kan blive behandlet som begyndelsen p\u00e5 en ny sektion, n\u00e5r der udf\u00f8res omd\u00f8bning eller sletning af sektioner i konfigurationsfilen. I praksis kan udnyttelse af s\u00e5rbarheden opn\u00e5s ved at angive meget lange URL'er for undermoduler, som gemmes i filen $GIT_DIR\/config under initialisering. Disse URL'er kan blive tolket som nye indstillinger, n\u00e5r de fors\u00f8ges fjernet med «git submodule deinit». <\/p>\n
S\u00e5rbarheden CVE-2023-25652 tillader overskrivning af filindhold uden for arbejdsomr\u00e5det, n\u00e5r der h\u00e5ndteres patches formateret specifikt med kommandoen «git apply —reject». N\u00e5r man fors\u00f8ger at k\u00f8re en ondsindet patch med kommandoen «git apply», som fors\u00f8ger at skrive til en fil via et symbolsk link, vil operationen blive afvist. I Git 2.39.1 blev beskyttelsen mod manipulation gennem symboliske links udvidet med blokering af patches, der skaber symboliske links og fors\u00f8ger at skrive gennem dem. Essensen af den n\u00e6vnte s\u00e5rbarhed er, at Git ikke tog h\u00f8jde for, at en bruger kan k\u00f8re kommandoen «git apply —reject» for at skrive de afviste dele af patchen som filer med udvidelsen «.rej», og en angreb kan udnytte denne mulighed for at skrive indhold til en vilk\u00e5rlig mappe, s\u00e5 l\u00e6nge de nuv\u00e6rende adgangsrettigheder tillader det. <\/p>\n
Derudover er tre s\u00e5rbarheder, der kun optr\u00e6der p\u00e5 Windows-platformen, blevet rettet: CVE-2023-29012 (s\u00f8gning efter den eksekverbare doskey.exe i det aktuelle bibliotek ved udf\u00f8relse af kommandoen «Git CMD», hvilket muligg\u00f8r udf\u00f8relse af ens egen kode i brugerens system), CVE-2023-25815 (bufferoverl\u00f8b ved behandling af specielt formaterede lokaliseringsfiler i gettext) og CVE-2023-29011 (mulighed for at erstatte filen connect.exe ved arbejde via SOCKS5). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"