ะ Git ะฒััะฒะปะตะฝะฐ ะบัะธัะธัะตัะบะฐั ััะทะฒะธะผะพััั (CVE-2021-29468), ะฟัะพัะฒะปัััะฐััั ัะพะปัะบะพ ะฟัะธ ัะฑะพัะบะต ะดะปั ะพะบััะถะตะฝะธั Cygwin (ะฑะธะฑะปะธะพัะตะบะฐ ะดะปั ัะผัะปััะธะธ ะฑะฐะทะพะฒะพะณะพ Linux API ะฒ Windows ะธ ะฝะฐะฑะพั ัะธะฟะพะฒัั linux-ะฟัะพะณัะฐะผะผ ะดะปั Windows). ะฃัะฒะทะธะผะพััั ะฟะพะทะฒะพะปัะตั ะฒัะฟะพะปะฝะธัั ะบะพะด ะทะปะพัะผััะปะตะฝะฝะธะบะฐ ะฟัะธ ะธะทะฒะปะตัะตะฝะธะธ ะดะฐะฝะฝัั (ยซgit checkoutยป) ะธะท ัะตะฟะพะทะธัะพัะธั, ะฟะพะดะบะพะฝััะพะปัะฝะพะณะพ ะฐัะฐะบัััะตะผั. ะัะพะฑะปะตะผะฐ ััััะฐะฝะตะฝะฐ ะฒ ะฟะฐะบะตัะต git 2.31.1-2 ะดะปั Cygwin. ะ ะพัะฝะพะฒะฝะพะผ ะฟัะพะตะบัะต Git ะฟัะพะฑะปะตะผะฐ ะฟะพะบะฐ ะฝะต ะธัะฟัะฐะฒะปะตะฝะฐ (ะผะฐะปะพะฒะตัะพััะฝะพ, ััะพ ะบัะพ-ัะพ ัะฒะพะธะผะธ ััะบะฐะผะธ ัะพะฑะธัะฐะตั git ะดะปั Cygwin, ะฐ ะฝะต ะธัะฟะพะปัะทัะตั ะณะพัะพะฒัะน ะฟะฐะบะตั).
ะฃัะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ะพะฑัะฐะฑะพัะบะพะน ะพะบััะถะตะฝะธั Cygwin ะบะฐะบ Unix-ะฟะพะดะพะฑะฝะพะน ัะธััะตะผั, ะฐ ะฝะต Windows, ััะพ ะฟัะธะฒะพะดะธั ะบ ะพััััััะฒะธั ะพะณัะฐะฝะธัะตะฝะธะน ะฝะฐ ะธัะฟะพะปัะทะพะฒะฐะฝะธะต ัะธะผะฒะพะปะฐ โ\โ ะฒ ะฟััะธ, ะฒ ัะพ ะฒัะตะผั ะบะฐะบ ะฒ Cygwin, ะบะฐะบ ะธ ะฒ Windows, ะดะฐะฝะฝัะน ัะธะผะฒะพะป ะผะพะถะตั ะธัะฟะพะปัะทะพะฒะฐัััั ะดะปั ัะฐะทะดะตะปะตะฝะธั ะบะฐัะฐะปะพะณะพะฒ. ะ ะธัะพะณะต, ัะตัะตะท ัะพะทะดะฐะฝะธะต ัะฟะตัะธะฐะปัะฝะพ ะผะพะดะธัะธัะธัะพะฒะฐะฝะฝะพะณะพ ัะตะฟะพะทะธัะพัะธั, ัะพะดะตัะถะฐัะตะณะพ ัะธะผะฒะพะปะธัะตัะบะธะต ัััะปะบะธ ะธ ัะฐะนะปั ั ัะธะผะฒะพะปะพะผ ะพะฑัะฐัะฝะพะณะพ ัะปััะฐ, ะผะพะถะฝะพ ะดะพะฑะธัััั ะฟะตัะตะทะฐะฟะธัะธ ะฟัะพะธะทะฒะพะปัะฝัั
ัะฐะนะปะพะฒ ะฟัะธ ะทะฐะณััะทะบะต ะดะฐะฝะฝะพะณะพ ัะตะฟะพะทะธัะพัะธั ะฒ Cygwin (ะฒ Git ะดะปั Windows ะฐะฝะฐะปะพะณะธัะฝะฐั ััะทะฒะธะผะพััั ะฑัะปะฐ ะธัะฟัะฐะฒะปะตะฝะฐ ะฒ 2019 ะณะพะดั). ะะพะปััะธะฒ ะฒะพะทะผะพะถะฝะพััั ะฟะตัะตะทะฐะฟะธัะธ ัะฐะนะปะพะฒ, ะฐัะฐะบัััะธะน ะผะพะถะตั ะฟะตัะตะพะฟัะตะดะตะปะธัั hook-ะฒัะทะพะฒั ะฒ git ะธ ะดะพะฑะธัััั ะฒัะฟะพะปะฝะตะฝะธั ะฟัะพะธะทะฒะพะปัะฝะพะณะพ ะบะพะดะฐ ะฒ ัะธััะตะผะต.
เด
เดตเดฒเดเดฌเด: opennet.ru