A descoberta de três falhas de segurança levou ao lançamento do novo Git 2.40.1 foi lançado devido à divulgação de três novas vulnerabilidades de segurança. Devido a essas correções de segurança, também há atualizações do Git para séries estáveis ??anteriores com v2.39.3, v2.38.5, v2.37.7, v2.36.6, v2.35.8, v2.34.8, v2.33.8, v2.32.7, v2.31.8 , e v2.30.9. Então, o Git 2.40.1 recebe outras atualizações devido a três novas vulnerabilidades de segurança
As três vulnerabilidades de segurança do Git divulgadas hoje são CVE-2023-25652, CVE-2023-25815 e CVE-2023-29007. Essas vulnerabilidades podem fazer com que um caminho fora da árvore de trabalho do Git seja sobrescrito com conteúdo parcialmente controlado, a possibilidade de colocação maliciosa de mensagens criadas quando o Git é criado sem mensagens traduzidas e a terceira vulnerabilidade está relacionada à injeção de configuração arbitrária.
Git 2.40.1 recebe outras atualizações devido a três novas vulnerabilidades de segurança
* CVE-2023-25652:Ao alimentar uma entrada especialmente criada para `git apply –reject`, um caminho fora da árvore de trabalho pode ser sobrescrito com conteúdo parcialmente controlado (correspondente ao(s) pedaço(s) rejeitado(s) do patch fornecido).
Notícias Relacionadas
MySQL 9.1
Lançamento do MySQL 9.1.0 traz novas funcionalidades e melhorias críticas
O MySQL 9.1.0 chega com otimizações no uso de gatilhos, suporte a "IF NOT EXISTS" no CREATE VIEW, operações atômicas e crash-safe, suporte ao OpenID Connect, melhorias no EXPLAIN e correções de segurança.
Internet rápida
6G inicia testes: velocidades da internet que ultrapassam a imaginação!
Pesquisadores da University College London atingem velocidades incríveis de 938 Gbps com a nova tecnologia 6G, prometendo downloads de 20 filmes por segundo e revolucionando a internet.
* CVE-2023-25815:Quando o Git é compilado com suporte a prefixos de tempo de execução e é executado sem mensagens traduzidas, ele ainda usa o maquinário gettext para exibir mensagens, que subsequentemente potencialmente procuram por mensagens traduzidas em locais inesperados. Isso permitia a colocação maliciosa de mensagens criadas.
* CVE-2023-29007:Ao renomear ou excluir uma seção de um arquivo de configuração, certos valores de configuração maliciosos podem ser mal interpretados como o início de uma nova seção de configuração, levando à injeção de configuração arbitrária.
Downloads e mais detalhes sobre o grande conjunto de atualizações do Git de hoje por meio do anúncio de lançamento.
