#Git 再次出現嚴重漏洞,只要透過 git clone 複製到惡意的遠端儲存庫,就會在本機電腦執行任意程式碼,相當危險,必須立刻更新所有 Git 用戶端軟體 (#所有作業系統平台)! 😱 目前 #GitHub 與 #VSTS 都已經做出主動防禦,但其他平台很難說,#建議盡速更新,也請大家幫忙轉發,讓更多人知道! 👍
.
目前已修正的 Git 版本為 2.17.1、2.16.4、2.15.2、2.14.4 以及 2.13.7 等等,請大家盡速更新!
.
各作業系統平台的更新方法整理如下:
#Windows更新方法
git update-git-for-windows
或
choco upgrade git
#macOS更新方法
brew upgrade git
#Linux更新方法 (Ubuntu)
sudo apt update && sudo apt upgrade git
#FreeBSD更新方法
port selfupdate; port upgrade git
#最後記得用以下命令檢查Git版本號
git version
----
#攻擊示範影片:
https://twitter.com/VSTS/status/1001544001881862145
#詳細攻擊方法可以參考附件連結
Thread#Git 再次出現嚴重漏洞,只要透過 git clone 複製到惡意的遠端儲存庫,就會在本機電腦執行任意程式碼,相當危險,必須立刻更新所有 Git 用戶端軟體 (#所有作業系統平台)! 😱 目前 #GitHub 與 #VSTS 都已經做出主…
4 messages · –W 巴