大小写惹得祸：Git客户端中曝出高危漏洞
Git官方近日发布一条重要消息，所有官方版本的Git客户端都存在高危漏洞，包括GitHub Windows 和Mac客户端。因为该漏洞只存在于客户端中，所以github.com和GitHub企业版不会受到直接的影响。
这个漏洞源于对大小写不敏感或者不区分大小写的文件系统。比如攻击者可以建立一个恶意的Git树使git/config被覆盖，从而修改Git仓库中的代码。
OS X（HFS+）或任何Windows（NTFS，FAT）版本的GitHub客户端上都存在这一问题。对于Linux客户端，如果它的文件系统对字母大小写敏感，那么它就不受此漏洞的影响。
Git官方强烈建议所有GitHub用户和企业尽快更新客户端。同时如果用户访问代码副本托管在不安全或者不受信任主机上的Git库时，一定要格外小心。
官方公告
Git官方称，当下托管在github.com官网上的库中是不可能包含恶意程序的，因为在托管时其已经进行了严格的检查。
Git官方还建议所有GitHub用户都应该立即更新他们的GitHub应用程序，不仅限于Windows和Mac用户，网页版用户也同样需要。
以下GitHub版本中不包含该漏洞：
V1.8.5.6
V1.9.5（专门针对Windows用户）
V2.0.5
V2.1.4
V2.2.1
相关文章
- 4条评论
莣萳又怨2022-06-09 14:27:51- OS X（HFS+）或任何Windows（NTFS，FAT）版本的GitHub客户端上都存在这一问题。对于Linux客户端，如果它的文件系统对字母大小写敏感，那么它就不受此漏洞的影响
鸢旧晚鲸2022-06-09 09:27:09- Git官方近日发布一条重要消息，所有官方版本的Git客户端都存在高危漏洞，包括GitHub Windows 和Mac客户端。因为该漏洞只存在于客户端中，所以github.com和GitHub企业版不会受到直接的影响。 这个漏洞源于对大小写不敏感或者不区分大
慵吋柚笑2022-06-09 16:51:54- 分大小写的文件系统。比如攻击者可以建立一个恶意的Git树使git/config被覆盖，从而修改Git仓库中的代码。 OS X（HFS+）或任何Windows（NTFS，FAT）版本的GitHub客户端上都存在这一问题。对于Linux客户端，如果它的文件系统
久隐师2022-06-09 14:36:21- Git官方近日发布一条重要消息，所有官方版本的Git客户端都存在高危漏洞，包括GitHub Windows 和Mac客户端。因为该漏洞只存在于客户端中，所以github.com和GitHub企业
滇ICP备19002590号-1