#Git 再次出現嚴重漏洞,只要透過 git clone 複製到惡意的遠端儲存庫,就會在本機電腦執行任意程式碼,相當危險,必須立刻更新所有 Git 用戶端軟體 (#所有作業系統平台)! 目前 #GitHub 與 #VSTS 都已經做出主動防禦,但其他平台很難說,#建議盡速更新,也請大家幫忙轉發,讓更多人知道!
目前已修正的 Git 版本為 2.17.1、2.16.4、2.15.2、2.14.4 以及 2.13.7 等等,請大家盡速更新!
.
各作業系統平台的更新方法整理如下:
git update-git-for-windows
或
choco upgrade git
brew upgrade git
#Linux更新方法 (Ubuntu)
sudo apt update && sudo apt upgrade git
或
sudo apt-add-repository ppa:git-core/ppa
sudo apt update && sudo apt upgrade git
port selfupdate; port upgrade git
git version
----
#攻擊示範影片:
https://twitter.com/VSTS/status/1001544001881862145