Janar\u00eb t\u00eb korrigjuara t\u00eb sistemit t\u00eb shp\u00ebrndar\u00eb t\u00eb menaxhimit t\u00eb burimeve t\u00eb kodit Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 dhe 2.30.9 jan\u00eb publikuar, n\u00eb t\u00eb cilat jan\u00eb eliminuar pes\u00eb dob\u00ebsi. Mund t\u00eb ndiqni l\u00ebshimin e p\u00ebrdit\u00ebsimeve t\u00eb paketave n\u00eb distribucione n\u00eb faqet e Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Si nj\u00eb m\u00ebnyr\u00eb p\u00ebr t\u00eb mbrojtur veten nga k\u00ebto dob\u00ebsi, rekomandohet t\u00eb shmangni ekzekutimin e komand\u00ebs \"git apply --reject\" kur punoni me patch-e t\u00eb jashtme t\u00eb pa verifikuara dhe t\u00eb kontrolloni p\u00ebrmbajtjen e $GIT_DIR\/config para se t\u00eb ekzekutoni komandat \"git submodule deinit\", \"git config --rename-section\" dhe \"git config --remove-section\" kur punoni me repozitar\u00eb t\u00eb pa besuesh\u00ebm. <\/p>\n
Dob\u00ebsia CVE-2023-29007 lejon z\u00ebvend\u00ebsimin e konfigurimeve n\u00eb skedarin e konfigurimit $GIT_DIR\/config, i cili mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb ekzekutuar kod n\u00eb sistem p\u00ebrmes specifikimit t\u00eb rrug\u00ebve drejt skedar\u00ebve ekzekutues n\u00eb direktivat core.pager, core.editor dhe core.sshCommand. Kjo dob\u00ebsi shkaktohet nga nj\u00eb gabim logjik, i cili e b\u00ebn q\u00eb vlerat shum\u00eb t\u00eb gjata t\u00eb konfigurimit t\u00eb p\u00ebrpunohen si fillim i nj\u00eb seksioni t\u00eb ri gjat\u00eb ekzekutimit t\u00eb operacioneve t\u00eb rinamingut ose fshirjes s\u00eb seksionit nga skedari i konfigurimit. N\u00eb praktik\u00eb, z\u00ebvend\u00ebsimi i vlerave q\u00eb shfryt\u00ebzojn\u00eb dob\u00ebsin\u00eb mund t\u00eb arrihet duke specifikuar URL shum\u00eb t\u00eb gjata t\u00eb submodul\u00ebve, t\u00eb cilat ruhen n\u00eb skedarin $GIT_DIR\/config gjat\u00eb inicializimit. K\u00ebto URL mund t\u00eb interpretohen si konfigurime t\u00eb reja kur p\u00ebrpiqeni t'i fshini ato p\u00ebrmes \"git submodule deinit\". <\/p>\n
Vulnerabiliteti CVE-2023-25652 lejon q\u00eb t\u00eb rinovohet p\u00ebrmbajtja e skedar\u00ebve jasht\u00eb struktur\u00ebs s\u00eb pun\u00ebs gjat\u00eb p\u00ebrpunimit nga komandat \"git apply \u2014reject\" t\u00eb patch-eve t\u00eb dizajnuara posa\u00e7\u00ebrisht. Kur p\u00ebrpiqet t\u00eb ekzekutoj\u00eb nj\u00eb patch t\u00eb d\u00ebmsh\u00ebm me komand\u00ebn \"git apply\" q\u00eb tenton t\u00eb shkruaj\u00eb n\u00eb nj\u00eb skedare p\u00ebrmes nj\u00eb lidhjeje simbolike, operacioni do t\u00eb refuzohet. N\u00eb Git 2.39.1, mbrojtja kund\u00ebr manipulimit p\u00ebrmes lidhjeve simbolike \u00ebsht\u00eb p\u00ebrmir\u00ebsuar me bllokimin e patch-eve q\u00eb krijojn\u00eb lidhje simbolike dhe p\u00ebrpiqen t\u00eb shkruajn\u00eb p\u00ebrmes tyre. Thelbi i k\u00ebtij vulnerabiliteti \u00ebsht\u00eb se Git nuk e mori parasysh q\u00eb p\u00ebrdoruesi mund t\u00eb ekzekutoj\u00eb komand\u00ebn \"git apply \u2014reject\" p\u00ebr t\u00eb shkruar pjes\u00ebt e refuzuara t\u00eb patch-it si skedar\u00eb me zgjerimin \".rej\" dhe sulmuesi mund ta shfryt\u00ebzoj\u00eb k\u00ebt\u00eb mund\u00ebsi p\u00ebr t\u00eb shkruar p\u00ebrmbajtje n\u00eb \u00e7do katalog q\u00eb lejojn\u00eb t\u00eb drejtat aktuale t\u00eb aksesit. <\/p>\n