CVE-2023-22743
Təsvir
Git for Windows Git versiyanəzarəti sisteminin Windows portudur. Git for Windows 2.39.2 versiyasından əvvəl, DLL faylını diqqətlə hazırlayaraq Git for Windows quraşdırıcısının yanında yerləşən xüsusi adlı alt qovluğa yerləşdirməklə Windows həmin DLL-in yan-yüklənməsinə (side-loading) məcbur edilə bilər. Bu, potensial olaraq lokal yazma icazəsi olan istifadəçilərə zərərli yükləri avtomatlaşdırılmış yeniləmələrin Git for Windows quraşdırıcısını imtiyazların yüksəldilməsi ilə işə saldığı yerə yerləşdirməyə imkan verir. 2.39.2 versiyası bu problem üçün yamaq ehtiva edir. Bəzi əvəzedici həllər mövcuddur. Git for Windows quraşdırıcısını icra etməzdən əvvəl heç vaxt etibarsız faylları Downloads qovluğunda və ya onun alt qovluqlarında saxlamayın və ya icra etməzdən əvvəl quraşdırıcını başqa qovluğa köçürün.
Necə düzəltmək olar
- git_for_windows_project git_for_windows2.39.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| git_for_windows_project git_for_windows | v < 2.39.2 | 2.39.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.