ភាពងាយរងគ្រោះនៅក្នុង Git ដែលអនុញ្ញាតឱ្យអ្នកសរសេរជាន់លើឯកសារ ឬប្រតិបត្តិកូដផ្ទាល់ខ្លួនរបស់អ្នក។

ការចេញផ្សាយការកែតម្រូវនៃប្រព័ន្ធគ្រប់គ្រងប្រភពចែកចាយ Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 និង 2.30.9 ត្រូវបានបោះពុម្ពផ្សាយ .XNUMX ដែលក្នុងនោះភាពងាយរងគ្រោះចំនួន XNUMX ត្រូវបានលុបចោល។ អ្នកអាចតាមដានការចេញផ្សាយការអាប់ដេតកញ្ចប់នៅក្នុងការចែកចាយនៅលើទំព័ររបស់ Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD ។ ក្នុងនាមជាដំណោះស្រាយដើម្បីការពារប្រឆាំងនឹងភាពងាយរងគ្រោះ វាត្រូវបានណែនាំឱ្យជៀសវាងការដំណើរការពាក្យបញ្ជា "git apply --reject" នៅពេលធ្វើការជាមួយបំណះខាងក្រៅដែលមិនបានសាកល្បង និងដើម្បីពិនិត្យមើលមាតិកានៃ $GIT_DIR/config មុនពេលដំណើរការ "git submodule deinit", "git config --rename-section" និង " git config --remove-section" នៅពេលធ្វើការជាមួយឃ្លាំងដែលមិនគួរឱ្យទុកចិត្ត។

ភាពងាយរងគ្រោះ CVE-2023-29007 អនុញ្ញាតឱ្យជំនួសការកំណត់នៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធ $GIT_DIR/config ដែលអាចត្រូវបានប្រើដើម្បីប្រតិបត្តិកូដនៅលើប្រព័ន្ធដោយបញ្ជាក់ផ្លូវទៅកាន់ឯកសារដែលអាចប្រតិបត្តិបាននៅក្នុង core.pager, core.editor និង core.sshCommand ការណែនាំ . ភាពងាយរងគ្រោះគឺដោយសារតែកំហុសតក្កវិជ្ជា ដែលអាចបណ្តាលឱ្យតម្លៃកំណត់រចនាសម្ព័ន្ធដ៏វែងត្រូវបានចាត់ទុកជាការចាប់ផ្តើមនៃផ្នែកថ្មី នៅពេលធ្វើការប្តូរឈ្មោះ ឬលុបប្រតិបត្តិការលើផ្នែកពីឯកសារកំណត់រចនាសម្ព័ន្ធ។ នៅក្នុងការអនុវត្ត ការជំនួសតម្លៃដែលកេងប្រវ័ញ្ចភាពងាយរងគ្រោះអាចសម្រេចបានដោយការបញ្ជាក់ URLs ដ៏វែងនៃម៉ូឌុលរង ដែលត្រូវបានរក្សាទុកទៅក្នុងឯកសារ $GIT_DIR/config កំឡុងពេលចាប់ផ្តើម។ URL ទាំងនេះអាចត្រូវបានបកស្រាយថាជាការកំណត់ថ្មី នៅពេលព្យាយាមលុបវាចេញតាមរយៈ "git submodule deinit"។

ភាពងាយរងគ្រោះ CVE-2023-25652 អនុញ្ញាតឱ្យមាតិកានៃឯកសារនៅខាងក្រៅមែកធាងធ្វើការត្រូវបានសរសេរជាន់លើនៅពេលដំណើរការបំណះដែលបានរចនាជាពិសេសដោយប្រើពាក្យបញ្ជា "git apply -reject" ។ ប្រសិនបើអ្នកព្យាយាមប្រតិបត្តិបំណះព្យាបាទដោយប្រើពាក្យបញ្ជា "git apply" ដែលព្យាយាមសរសេរទៅកាន់ឯកសារតាមរយៈតំណនិមិត្តសញ្ញា ប្រតិបត្តិការនឹងត្រូវបានបដិសេធ។ នៅក្នុង Git 2.39.1 ការការពារប្រឆាំងនឹងការរៀបចំ symlink ត្រូវបានពង្រីកដើម្បីទប់ស្កាត់បំណះដែលបង្កើត symlinks និងព្យាយាមសរសេរតាមរយៈពួកវា។ ខ្លឹមសារនៃភាពងាយរងគ្រោះនៅក្នុងសំណួរគឺថា Git មិនបានគិតគូរថាអ្នកប្រើប្រាស់អាចដំណើរការពាក្យបញ្ជា “git apply –reject” ដើម្បីសរសេរផ្នែកដែលត្រូវបានច្រានចោលនៃបំណះជាឯកសារដែលមានផ្នែកបន្ថែម “.rej” ហើយអ្នកវាយប្រហារអាចប្រើ លក្ខណៈពិសេសនេះដើម្បីសរសេរមាតិកាទៅថតតាមអំពើចិត្ត ដរាបណាសិទ្ធិចូលប្រើបច្ចុប្បន្នអនុញ្ញាត។

លើសពីនេះ ភាពងាយរងគ្រោះចំនួនបីដែលលេចឡើងតែនៅលើប្រព័ន្ធប្រតិបត្តិការ Windows ត្រូវបានជួសជុល៖ CVE-2023-29012 (ស្វែងរក doskey.exe ដែលអាចប្រតិបត្តិបាននៅក្នុងថតការងាររបស់ឃ្លាំងនៅពេលប្រតិបត្តិពាក្យបញ្ជា "Git CMD" ដែលអនុញ្ញាតឱ្យអ្នករៀបចំ ការប្រតិបត្តិលេខកូដរបស់អ្នកនៅលើប្រព័ន្ធរបស់អ្នកប្រើ) CVE-2023 -25815 (buffer overflow នៅពេលដំណើរការឯកសារមូលដ្ឋានីយកម្មដែលបានធ្វើទ្រង់ទ្រាយពិសេសនៅក្នុង gettext) និង CVE-2023-29011 (លទ្ធភាពនៃការក្លែងបន្លំឯកសារ connect.exe នៅពេលធ្វើការតាមរយៈ SOCKS5)។

ប្រភព: opennet.ru