GLSA-202004-13：Git：資訊洩漏

high Nessus Plugin ID 135949

語系：

概要

遠端 Gentoo 主機缺少一個或多個安全性相關修補程式。

說明

遠端主機受到 GLSA-202004-13 中所述的弱點影響 (Git：資訊洩漏)

在 Git 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
影響：

遠端攻擊者可提供特別構建的 URL，進而可能誘騙 Git 針對錯誤的主機傳回憑證資訊。
因應措施：

停用憑證協助程式可防止此弱點。

解決方案

所有 Git 2.23.x 使用者皆升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-vcs/git-2.23.3' 所有 Git 2.24.x 使用者皆升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-vcs/git-2.24.3' 所有 Git 2.25.x 使用者皆升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-vcs/git-2.25.4' 所有 Git 2.26.x 使用者皆升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-vcs/git-2.26.2'