Уязвимость в git

Низкая (0.0)

Debian

git (any)

Уязвимость существует в помощнике git-remote-ext в Git из-за некорректной обработки рекурсивных клонов репозиториев git. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, внедрив команды через специально сформированные URL-адреса.
Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 1:1.7.10.4-1+wheezy2.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 1:2.1.4-2.1+deb8u1.
Для тестируемого дистрибутива (stretch) уязвимость устранена в версии 1:2.6.1-1.
Для нестабильного дистрибутива (sid) уязвимость устранена в версии 1:2.6.1-1.
Рекомендуется обновить пакеты git.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
git - 1:2.1.4-2.1+deb8u1
Debian GNU/Linux 7:
для всех архитектур:
git - 1:1.7.10.4-1+wheezy2

http://www.debian.org/security/dsa-3435/

Источник: CVE
Наименование: CVE-2015-7545
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7545