Son Sürümde Düzeltilen Git Remote Güvenlik Açığı

En yaygın olarak kullanılan sürüm kontrol sistemi Git, bir kullanıcının bilgisayarına kopyalandığında, bir istemci sisteminin kodunun kötü amaçlı kod depolarını çalıştırmasına izin veren bir Uzaktan Kod Yürütme güvenlik açığıydı. Git Kaynağı, Kontrolü Linux Çekirdeğinin gelişimini yönetmek için Linus Torvalds tarafından başlatılmıştır. Git, dünya çapında çoğu yazılım geliştiricisi tarafından kullanılıyor. Git sürüm kontrolü, Microsoft Visual Studio Team Services ve Heroku tarafından da kullanılır.

28 Mayıs’ta piyasaya sürülen Git 2.17.1’in en son yinelemesi, CVE-2018-11233 ve CVE-2018-11235 güvenlik açıkları için düzeltmeler yapıldı.

“Sorun şu ki, bir depoyu klonlarken, sunucudan alamadığınız bazı önemli yapılandırmalar var,” Microsoft Visual Studio Team Services program yöneticisi Edward Thomson, bir blog yayınında açıkladı. “Bu, .git / config dosyasının içeriğini ve git iş akışında belirli noktalarda çalıştırılacak komut dosyaları olan çalışma sistemi gibi şeyleri içerir. Örneğin, çıkış sonrası post-checkout herhangi bir zamanda çalışma dosyalarını dizine gönderir.

Git klasörünün yapılandırması uzak sunucudan klonlanır; bu, uzak bir sunucunun sağlayabileceği tehlikeli bir güvenlik açığına neden olarak kodun yürütülmesine neden olur.

Thomson şu anda kullanıcıların Git istemcilerini en son sürüme güncellemelerini tavsiye ediyor. Yama ayrıca Git 2.13.7, 2.14.4, 2.15.2 ve 2.16.4 sürümleri için de geri alınmıştır. Şu anda Git sunucularına GitHub, GitLab, Visual Studio Team Services ve Heroku dahildir.

 

Cem BARUT

Cem BARUT

Meslek hayatım boyunca edindiğim bilgileri elimden geldiğince sizlerle paylaşacağım, bunun yanında güncel gelişmeler, Online eğitimler ve Pratik bilgileri vermeye devam edeceğim.
Cem BARUT

Cem BARUT

Meslek hayatım boyunca edindiğim bilgileri elimden geldiğince sizlerle paylaşacağım, bunun yanında güncel gelişmeler, Online eğitimler ve Pratik bilgileri vermeye devam edeceğim.

Bir Cevap Yazın

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Show Buttons
Hide Buttons