ອັບເດດ Git ດ້ວຍ 8 ຊ່ອງໂຫວ່ຖືກແກ້ໄຂ

ຈັດພີມມາ ການແກ້ໄຂການແກ້ໄຂຂອງລະບົບການຄວບຄຸມແຫຼ່ງແຈກຢາຍ Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 ແລະ 2.14.62.24.1 . XNUMX, ເຊິ່ງແກ້ໄຂຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຂຽນຄືນເສັ້ນທາງທີ່ຕົນເອງມັກໃນລະບົບໄຟລ໌, ຈັດລະບຽບການປະຕິບັດລະຫັດທາງໄກ ຫຼືຂຽນທັບໄຟລ໌ໃນໄດເລກະທໍລີ “.git/”. ບັນຫາສ່ວນໃຫຍ່ກໍານົດໂດຍພະນັກງານ
Microsoft Security Response Center, ຫ້າໃນແປດຊ່ອງໂຫວ່ແມ່ນສະເພາະກັບເວທີ Windows.

• CVE-2019-1348 - ຄໍາສັ່ງ streaming “feature export-marks=path”ອະນຸຍາດ ຂຽນປ້າຍຊື່ໃສ່ໄດເລກະທໍລີ arbitrary, ເຊິ່ງສາມາດໃຊ້ເພື່ອຂຽນທັບເສັ້ນທາງ arbitrary ໃນລະບົບໄຟລ໌ໃນເວລາທີ່ດໍາເນີນການ "git fast-import" ດ້ວຍການປ້ອນຂໍ້ມູນທີ່ບໍ່ມີການກວດສອບ.
• CVE-2019-1350 - ການຫລົບຫນີທີ່ບໍ່ຖືກຕ້ອງຂອງການໂຕ້ຖຽງເສັ້ນຄໍາສັ່ງ ສາມາດນໍາພາ ເພື່ອປະຕິບັດການຫ່າງໄກສອກຫຼີກຂອງລະຫັດຜູ້ໂຈມຕີໃນລະຫວ່າງການ cloning recursive ໂດຍໃຊ້ ssh:// URL. ໂດຍສະເພາະ, ການຫລົບຫນີການໂຕ້ຖຽງທີ່ສິ້ນສຸດໃນ backslash (ຕົວຢ່າງ, "test \") ຖືກຈັດການບໍ່ຖືກຕ້ອງ. ໃນກໍລະນີນີ້, ເມື່ອກອບການໂຕ້ຖຽງກັບວົງຢືມຄູ່, ຄໍາເວົ້າສຸດທ້າຍໄດ້ຖືກຫລົບຫນີ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຈັດແຈງການທົດແທນທາງເລືອກຂອງທ່ານໃນເສັ້ນຄໍາສັ່ງ.
• CVE-2019-1349 — ໃນ​ເວ​ລາ​ທີ່ cloning submodules recursively (“clone —recurse-submodules”) ໃນ​ສະ​ພາບ​ແວດ​ລ້ອມ Windows ໃນ​ເງື່ອນ​ໄຂ​ສະ​ເພາະ​ໃດ​ຫນຶ່ງ ມັນອາດຈະເປັນ ກະຕຸ້ນການໃຊ້ໄດເລກະທໍລີ git ດຽວກັນສອງຄັ້ງ (.git, git~1, git~2 ແລະ git~N ຖືກຮັບຮູ້ເປັນໄດເລກະທໍລີດຽວໃນ NTFS, ແຕ່ສະຖານະການນີ້ຖືກທົດສອບພຽງແຕ່ສໍາລັບ git~1), ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອຈັດລະບຽບ. ຂຽນໃສ່ໄດເລກະທໍລີ ". git". ເພື່ອຈັດລະບຽບການປະຕິບັດລະຫັດຂອງລາວ, ຕົວຢ່າງ, ຜູ້ໂຈມຕີສາມາດປ່ຽນແທນສະຄິບຂອງລາວຜ່ານຕົວຈັດການຫຼັງເຊັກເອົາໃນໄຟລ໌ .git/config.
• CVE-2019-1351 — ຕົວຈັດການສໍາລັບຊື່ drive ຕົວອັກສອນໃນເສັ້ນທາງ Windows ເມື່ອແປເສັ້ນທາງເຊັ່ນ "C:\" ຖືກອອກແບບມາເພື່ອທົດແທນຕົວລະບຸຕົວອັກສອນລາຕິນຕົວດຽວ, ແຕ່ບໍ່ໄດ້ຄໍານຶງເຖິງຄວາມເປັນໄປໄດ້ຂອງການສ້າງໄດ virtual ທີ່ຖືກມອບຫມາຍຜ່ານ "subst letter:path" . ເສັ້ນທາງດັ່ງກ່າວຖືກປະຕິບັດບໍ່ແມ່ນຢ່າງແທ້ຈິງ, ແຕ່ເປັນເສັ້ນທາງທີ່ກ່ຽວຂ້ອງ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້, ໃນເວລາທີ່ cloning repository malicious, ການຈັດລະບຽບບັນທຶກໃນໄດເລກະທໍລີ arbitrary ຢູ່ນອກຕົ້ນໄມ້ໄດເລກະທໍລີທີ່ເຮັດວຽກ (ຕົວຢ່າງ, ເມື່ອນໍາໃຊ້ຕົວເລກຫຼືຕົວອັກສອນ unicode ໃນແຜ່ນ. ຊື່ - “1:\what\the\hex.txt" ຫຼື "ä:\tschibät.sch").
• CVE-2019-1352 — ໃນ​ເວ​ລາ​ທີ່​ເຮັດ​ວຽກ​ຢູ່​ໃນ​ເວ​ທີ Windows​, ການ​ນໍາ​ໃຊ້​ຂອງ​ສະ​ຕ​ຣີມ​ຂໍ້​ມູນ​ທາງ​ເລືອກ​ໃນ NTFS​, ສ້າງ​ໂດຍ​ການ​ເພີ່ມ​ຄຸນ​ລັກ​ສະ​ນະ ":stream-name:stream-type" ກັບ​ຊື່​ໄຟລ​໌​, ອະນຸຍາດ ຂຽນທັບໄຟລ໌ໃນໄດເລກະທໍລີ ".git/" ໃນເວລາທີ່ cloning repository malicious. ຕົວຢ່າງ, ຊື່ ".git::$INDEX_ALLOCATION" ໃນ NTFS ຖືກປະຕິບັດເປັນລິ້ງທີ່ຖືກຕ້ອງໄປຫາໄດເຣັກທໍຣີ ".git".
• CVE-2019-1353 — ໃນ​ເວ​ລາ​ທີ່​ການ​ນໍາ​ໃຊ້ Git ໃນ WSL (ລະ​ບົບ​ຍ່ອຍ Windows ສໍາ​ລັບ Linux​) ສະ​ພາບ​ແວດ​ລ້ອມ​ໃນ​ເວ​ລາ​ທີ່​ການ​ເຂົ້າ​ເຖິງ​ລະ​ບົບ​ການ​ເຮັດ​ວຽກ​ ບໍ່​ໄດ້​ນໍາ​ໃຊ້ ການປ້ອງກັນການຫມູນໃຊ້ຊື່ໃນ NTFS (ການໂຈມຕີໂດຍຜ່ານການແປຊື່ FAT ເປັນໄປໄດ້, ຕົວຢ່າງ, ".git" ສາມາດເຂົ້າເຖິງໄດ້ໂດຍຜ່ານ "git~1" directory).
• CVE-2019-1354 -
  ໂອກາດ ຂຽນໃສ່ໄດເລກະທໍລີ ".git/" ໃນແພລດຟອມ Windows ເມື່ອໂຄນບ່ອນເກັບມ້ຽນທີ່ເປັນອັນຕະລາຍທີ່ມີໄຟລ໌ທີ່ມີ backslash ໃນຊື່ (ຕົວຢ່າງ, "a\b"), ເຊິ່ງຍອມຮັບໄດ້ໃນ Unix/Linux, ແຕ່ຖືກຍອມຮັບເປັນສ່ວນຫນຶ່ງຂອງ ເສັ້ນທາງໃນ Windows.

• CVE-2019-1387 — ການ​ກວດ​ສອບ​ບໍ່​ພຽງ​ພໍ​ຂອງ​ຊື່ submodule ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ໃນ​ການ​ຈັດ​ຕັ້ງ​ການ​ໂຈມ​ຕີ​ເປົ້າ​ຫມາຍ​, ຊຶ່ງ​, ຖ້າ​ຫາກ​ວ່າ cloned recursively​, ອາດ​ຈະ​ເປັນ ສາມາດນໍາພາ ເພື່ອປະຕິບັດລະຫັດຂອງຜູ້ໂຈມຕີ. Git ບໍ່ໄດ້ປ້ອງກັນການສ້າງໄດເລກະທໍລີ submodule ພາຍໃນໄດເລກະທໍລີຂອງ submodule ອື່ນ, ເຊິ່ງໃນກໍລະນີຫຼາຍທີ່ສຸດພຽງແຕ່ເຮັດໃຫ້ເກີດຄວາມສັບສົນ, ແຕ່ບໍ່ໄດ້ປ້ອງກັນເນື້ອຫາຂອງໂມດູນອື່ນຈາກການຖືກຂຽນທັບໃນໄລຍະຂະບວນການ cloning recursive (ຕົວຢ່າງ, submodule directory. "hippo" ແລະ "hippo/hooks" ແມ່ນຖືກຈັດໃສ່ເປັນ ".git/modules/hippo/" ແລະ ".git/modules/hippo/hooks/", ແລະ hooks directory ໃນ hippo ສາມາດຖືກໃຊ້ແຍກຕ່າງຫາກເພື່ອໂຮດ hook triggered.

ຜູ້ໃຊ້ Windows ໄດ້ຖືກແນະນໍາໃຫ້ປັບປຸງ Git ລຸ້ນຂອງພວກເຂົາທັນທີ, ແລະຫຼີກເວັ້ນການ cloning repositories ບໍ່ໄດ້ຮັບການຢັ້ງຢືນຈົນກ່ວາການປັບປຸງ. ຖ້າມັນຍັງບໍ່ທັນສາມາດປັບປຸງສະບັບ Git ໄດ້ຢ່າງຮີບດ່ວນ, ຫຼັງຈາກນັ້ນເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການໂຈມຕີ, ມັນແນະນໍາໃຫ້ບໍ່ດໍາເນີນການ "git clone —recurse-submodules" ແລະ "git submodule update" ກັບ repositories ທີ່ບໍ່ໄດ້ກວດເບິ່ງ, ບໍ່ໃຫ້ໃຊ້ "git. ນໍາເຂົ້າໄວ” ດ້ວຍການປ້ອນຂໍ້ມູນທີ່ບໍ່ມີການກວດສອບ, ແລະບໍ່ແມ່ນເພື່ອ clone repositories ກັບ NTFS-based partitions.

ເພື່ອຄວາມປອດໄພເພີ່ມເຕີມ, ການປ່ອຍໃຫມ່ຍັງຫ້າມການນໍາໃຊ້ໂຄງສ້າງຂອງແບບຟອມ "submodule.{name}.update=!command" ໃນ .gitmodules. ສໍາລັບການແຈກຢາຍ, ທ່ານສາມາດຕິດຕາມການປ່ອຍການປັບປຸງຊຸດໃນຫນ້າເວັບຕ່າງໆ Debian,Ubuntu, RHEL, SUSE/openSUSE, Fedora, ທ້ອງຟ້າ, ALT, FreeBSD.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru