Carlo Arenas 在 git (一個快速可擴充的分散式修訂版本控制系統) 中發現一個瑕疵。面對內含新行或空主機或缺少配置的特製 URL，憑證協助程式機制可遭到誘騙，提供不適合使用中通訊協定和所聯絡主機的憑證資訊。

針對 Debian 8「Jessie」，已在 1:2.1.4-2.1+deb8u10 版本中修正此問題。

建議您升級 git 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2182-1：git 安全性更新

high Nessus Plugin ID 135939

找不到變更記錄