{"id":103775,"date":"2022-04-13T03:37:00","date_gmt":"2022-04-13T01:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-git-2-35-2-s-ustraneniem-uyazvimostej"},"modified":"2022-04-13T03:37:00","modified_gmt":"2022-04-13T01:37:00","slug":"vypusk-git-2-35-2-s-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-git-2-35-2-s-ustraneniem-uyazvimostej","title":{"rendered":"Publication de Git 2.35.2 avec correction de vuln\u00e9rabilit\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des mises \u00e0 jour correctives pour le syst\u00e8me de gestion de versions distribu\u00e9 Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 et 2.34.2 ont \u00e9t\u00e9 publi\u00e9es, corrigeant deux vuln\u00e9rabilit\u00e9s : <\/p>\n
\n
CVE-2022-24765 \u2014 Sur les syst\u00e8mes multi-utilisateurs avec des r\u00e9pertoires partag\u00e9s, une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e permettant d'organiser une attaque conduisant \u00e0 l'ex\u00e9cution de commandes d\u00e9finies par un autre utilisateur. L'attaquant peut cr\u00e9er un r\u00e9pertoire \u00ab .git \u00bb \u00e0 des emplacements qui se chevauchent avec d'autres utilisateurs (par exemple, dans des r\u00e9pertoires partag\u00e9s ou des r\u00e9pertoires de fichiers temporaires) et y placer un fichier de configuration \u00ab .git\/config \u00bb avec des param\u00e8tres de gestionnaires qui seront appel\u00e9s lors de l'ex\u00e9cution de certaines commandes git (par exemple, pour ex\u00e9cuter du code, on peut utiliser le param\u00e8tre core.fsmonitor).\n
Les gestionnaires d\u00e9finis dans \u00ab .git\/config \u00bb seront appel\u00e9s avec les droits d'un autre utilisateur si cet utilisateur utilise git dans un r\u00e9pertoire situ\u00e9 un niveau au-dessus du sous-r\u00e9pertoire \u00ab .git \u00bb cr\u00e9\u00e9 par l'attaquant. L'appel peut \u00e9galement \u00eatre effectu\u00e9 indirectement, par exemple, lors de l'utilisation de codeurs supportant git, tels que VS Code et Atom, ou lors de l'utilisation d'extensions ex\u00e9cutant \u00ab git status \u00bb (comme Git Bash ou posh-git). Dans la version Git 2.35.2, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e gr\u00e2ce \u00e0 des modifications de la logique de recherche de \u00ab .git \u00bb dans les r\u00e9pertoires sup\u00e9rieurs (le r\u00e9pertoire \u00ab .git \u00bb n'est plus pris en compte s'il appartient \u00e0 un autre utilisateur). <\/p>\n
CVE-2022-24767 \u2014 Une vuln\u00e9rabilit\u00e9 sp\u00e9cifique \u00e0 la plateforme Windows qui permet d'organiser l'ex\u00e9cution de code avec les privil\u00e8ges SYSTEM lors de la suppression (Uninstall) du programme Git for Windows. Le probl\u00e8me est caus\u00e9 par le fait que le programme de d\u00e9sinstallation s'ex\u00e9cute dans un r\u00e9pertoire temporaire accessible en \u00e9criture par les utilisateurs du syst\u00e8me. L'attaque se produit en pla\u00e7ant des DLL de remplacement dans ce r\u00e9pertoire temporaire, qui seront charg\u00e9es lors de l'ex\u00e9cution de l'outil de d\u00e9sinstallation avec des droits SYSTEM. <\/ul>\n