Fa'asa'oga fa'asa'oga o le fa'asoa fa'asoa fa'atonuga Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 ma le 2.34.2 ua fa'asalalauina, lea e fa'aleleia ai ni fa'aletonu se lua:
- CVE-2022-24765 - I luga o faiga faʻaoga faʻaoga faʻatasi ma faʻasalalauga faʻasoa, ua faʻaalia se osofaʻiga e mafai ona oʻo atu ai i le faʻatinoina o poloaiga ua faʻamatalaina e se isi tagata faʻaoga. E mafai e le tagata osofaʻi ona fatuina se lisi ".git" i nofoaga e faʻapipiʻi ma isi tagata faʻaoga (mo se faʻataʻitaʻiga, i totonu o faʻasalalauga faʻasoa poʻo faʻamaumauga ma faila le tumau) ma tuʻu se faila faʻatulagaina ".git / config" i totonu ma le faʻatulagaina o tagata e taʻua pe a o lo'o fa'atinoina nisi o galuega. git commands (mo se fa'ata'ita'iga, e mafai ona e fa'aogaina le fa'asologa o le core.fsmonitor e fa'atulaga ai le fa'atinoina o le code).
O le a faʻamatalaina i le ".git / config" le au faʻatautaia ma aia tatau a se isi tagata faʻaoga pe a faʻaaogaina e lena tagata faʻaoga le git i se lisi o loʻo i se tulaga maualuga atu nai lo le ".git" subdirectory na faia e le osofaʻiga. O le valaau e mafai foi ona faia le tuusao, mo se faʻataʻitaʻiga, pe a faʻaogaina faʻatonu tulafono e lagolagoina le git, e pei o le VS Code ma Atom, poʻo le faʻaaogaina o faʻaopoopoga e faʻaogaina le "git status" (mo se faʻataʻitaʻiga, Git Bash posh-git). I le Git 2.35.2, o le faʻafitauli na poloka e ala i suiga i le manatu mo le suʻeina o le ".git" i totonu o faʻamaumauga autu (o le ".git" directory e le o amanaia nei pe afai e umia e se isi tagata faʻaoga).
- CVE-2022-24767 o se faʻafitauli faʻapitoa a Windows e faʻatagaina ai le faʻatinoina o tulafono faʻatasi ma faʻamanuiaga SYSTEM pe a faʻaogaina le faʻaogaina o le polokalama Git mo Windows. O le faʻafitauli e mafua mai i le mea moni o le uninstaller o loʻo tamoe i se lisi le tumau e mafai ona tusia e tagata faʻaoga. O le osofaʻiga e faia e ala i le tuʻuina o DLL sui i se lisi le tumau, lea o le a utaina pe a faʻalauiloa le uninstaller ma aia tatau a le SYSTEM.
puna: opennet.ru