Google Project Zero 的 Felix Wilhelm 在 git (一個快速可擴充的分散式修訂版本控制系統) 中發現一個瑕疵。面對精心建構的包含新行的 URL 時，憑證協助程式機制可能會遭到誘騙，返回錯誤主機的憑證資訊。

針對 Debian 8「Jessie」，已在 1:2.1.4-2.1+deb8u9 版本中修正此問題。

建議您升級 git 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2177-1：git 安全性更新

high Nessus Plugin ID 135596

找不到變更記錄