現已提供適用於 Red Hat Enterprise Linux 7 的更新版 git 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

在 git-remote-ext 協助程式處理某些 URL 的方式中發現瑕疵。如果使用者將 Git 設定為自動從不受信任的存放庫複製子模組，則攻擊者能將命令插入子模組的 URL，允許其在使用者的系統上執行任意程式碼。(BZ#1269794)

建議所有 git 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

RHEL 7 : git (RHSA-2015:2561)

critical Nessus Plugin ID 87275

找不到變更記錄