{"id":103775,"date":"2022-04-13T03:37:00","date_gmt":"2022-04-13T01:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-git-2-35-2-s-ustraneniem-uyazvimostej"},"modified":"2022-04-13T03:37:00","modified_gmt":"2022-04-13T01:37:00","slug":"vypusk-git-2-35-2-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-git-2-35-2-s-ustraneniem-uyazvimostej","title":{"rendered":"Ver\u00f6ffentlichung von Git 2.35.2 mit Sicherheitskorrekturen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden korrigierende Versionen der verteilten Quelltextverwaltung Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 und 2.34.2 ver\u00f6ffentlicht, in denen zwei Sicherheitsanf\u00e4lligkeiten behoben wurden: <\/p>\n
\n
CVE-2022-24765 — In Multi-User-Systemen mit gemeinsamen Verzeichnissen wurde eine M\u00f6glichkeit zur Ausf\u00fchrung von Angriffe identifiziert, die dazu f\u00fchrt, dass Kommandos ausgef\u00fchrt werden, die von anderen Benutzern festgelegt wurden. Ein Angreifer kann ein Verzeichnis «.git» an Orten erstellen, die mit anderen Benutzern \u00fcberlappen (zum Beispiel in gemeinsam genutzten Verzeichnissen oder Verzeichnissen mit tempor\u00e4ren Dateien) und eine Konfigurationsdatei «.git\/config» darin ablegen, die Handler konfiguriert, die bei der Ausf\u00fchrung bestimmter git-Kommandos aufgerufen werden (zum Beispiel kann der Parameter core.fsmonitor verwendet werden, um die Ausf\u00fchrung von Code zu organisieren).\n
Bestimmte Handler in «.git\/config» werden mit den Rechten eines anderen Benutzers aufgerufen, wenn dieser Benutzer Git in einem Verzeichnis verwendet, das eine Ebene \u00fcber dem von einem Angreifer erstellten Unterverzeichnis «.git» liegt. Dies kann auch indirekt geschehen, beispielsweise bei der Verwendung von Code-Editoren mit Git-Unterst\u00fctzung, wie VS Code und Atom, oder bei der Verwendung von Plugins, die «git status» ausf\u00fchren (z. B. Git Bash oder posh-git). In der Version Git 2.35.2 wurde die Schwachstelle durch \u00c4nderungen in der Logik zur Suche nach «.git» in untergeordneten Verzeichnissen blockiert (das Verzeichnis «.git» wird nun nicht mehr ber\u00fccksichtigt, wenn es einem anderen Benutzer geh\u00f6rt). <\/p>\n
CVE-2022-24767 — eine plattformabh\u00e4ngige Schwachstelle unter Windows, die die Ausf\u00fchrung von Code mit SYSTEM-Rechten beim Start des Deinstallationsvorgangs (Uninstall) des Programms Git for Windows erm\u00f6glicht. Das Problem resultiert daraus, dass das Deinstallationsprogramm in einem tempor\u00e4ren Verzeichnis gestartet wird, das f\u00fcr schreibende Benutzer des Systems zug\u00e4nglich ist. Der Angriff erfolgt durch Platzieren von ersetzenden DLLs im tempor\u00e4ren Verzeichnis, die beim Start des Deinstallationsprogramms mit SYSTEM-Rechten geladen werden. <\/ul>\n