joernchen 發現 Git (分散式版本控制系統) 的 git-cvsserver 子命令受到 shell 命令插入弱點的攻擊，這是因為使用不安全的 Perl 反引號運算子所致。即使未設定 CVS 支援，仍可透過 git-shell 子命令抵達 git-cvsserver 子命令 (但必須安裝 git-cvs 套件)。針對 Debian 7「Wheezy」，這些問題已在 1:1.7.10.4-1+wheezy6 版中修正。建議您升級 git 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1120-1：git 安全性更新

high Nessus Plugin ID 103607

找不到變更記錄