标签: git远程代码执行漏洞

绿盟科技互联网安全威胁周报2018.23 Git远程代码执行漏洞CVE-2018-11235

绿盟科技发布了本周安全通告,周报编号NSFOCUS-18-22, 绿盟科技漏洞库 本周新增漏洞记录65条,其中高危漏洞6条。本次周报建议大家关注Git远程代码执行漏洞(CVE-2018-11235) 等,Git在实现上存在远程代码执行漏洞,攻击者可以通过构造一个恶意的.gitmodules文件从而远程执行任意代码。目前厂商已经发布了升级补丁以修复这个安全问题,请用户及时到厂商主页下载更新。[……]

继续阅读