{"id":103775,"date":"2022-04-13T03:37:00","date_gmt":"2022-04-13T01:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-git-2-35-2-s-ustraneniem-uyazvimostej"},"modified":"2022-04-13T03:37:00","modified_gmt":"2022-04-13T01:37:00","slug":"vypusk-git-2-35-2-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-git-2-35-2-s-ustraneniem-uyazvimostej","title":{"rendered":"Ver\u00f6ffentlichung von Git 2.35.2 mit Behebungen von Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Korrekturausgaben des verteilten Versionskontrollsystems Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 und 2.34.2 wurden ver\u00f6ffentlicht, in denen zwei Sicherheitsanf\u00e4lligkeiten behoben wurden: <\/p>\n
\n
CVE-2022-24765 \u2014 Bei Mehrbenutzersystemen mit gemeinsam genutzten Verzeichnissen wurde die M\u00f6glichkeit entdeckt, einen Angriff zu organisieren, der das Ausf\u00fchren von Befehlen erm\u00f6glicht, die von einem anderen Benutzer definiert wurden. Ein Angreifer kann ein Verzeichnis '.git' an Orten erstellen, die mit anderen Benutzern \u00fcberlappen (zum Beispiel in gemeinsam genutzten Verzeichnissen oder Verzeichnissen mit tempor\u00e4ren Dateien) und darin eine Konfigurationsdatei '.git\/config' mit Handler-Einstellungen ablegen, die bei der Ausf\u00fchrung bestimmter Git-Befehle aufgerufen werden (zum Beispiel kann der Parameter core.fsmonitor verwendet werden, um die Ausf\u00fchrung von Code zu organisieren).\n
Die in '.git\/config' definierten Handler werden mit den Rechten eines anderen Benutzers aufgerufen, wenn dieser Benutzer Git in einem Verzeichnis verwendet, das sich eine Ebene h\u00f6her befindet als das von dem Angreifer erstellte Unterverzeichnis '.git'. Auch ein indirekter Aufruf kann stattfinden, zum Beispiel bei der Verwendung von Code-Editoren mit Git-Unterst\u00fctzung, wie VS Code und Atom, oder bei der Verwendung von Plugins, die 'git status' ausf\u00fchren (zum Beispiel Git Bash oder posh-git). In Git-Version 2.35.2 wurde die Schwachstelle durch eine \u00c4nderung der Suchlogik f\u00fcr '.git' in \u00fcbergeordneten Verzeichnissen blockiert (das Verzeichnis '.git' wird jetzt nicht ber\u00fccksichtigt, wenn es einem anderen Benutzer geh\u00f6rt). <\/p>\n
CVE-2022-24767 \u2014 Eine plattformspezifische Schwachstelle f\u00fcr Windows, die die Ausf\u00fchrung von Code mit SYSTEM-Rechten bei der Durchf\u00fchrung einer Deinstallationsoperation (Uninstall) des Programms Git for Windows erm\u00f6glicht. Das Problem entsteht, weil das Deinstallationsprogramm in einem tempor\u00e4ren Verzeichnis ausgef\u00fchrt wird, das f\u00fcr Benutzer des Systems beschreibbar ist. Der Angriff erfolgt durch das Platzieren von ersetzenden DLLs in diesem tempor\u00e4ren Verzeichnis, die beim Start des Deinstallationsprogramms mit SYSTEM-Rechten geladen werden. <\/ul>\n