Neues Git-Release behebt Sicherheitslücke

Lesezeit
weniger als
1 Minute
Drucken
a- a+
Veröffentlicht Vor 3 Jahren
Zuletzt aktualisiert Vor 1 Jahr
Bis jetzt gelesen

Neues Git-Release behebt Sicherheitslücke

19.03.2021 - 00:00
Veröffentlicht in:
In Git wurde ein Sicherheitsproblem identifiziert, das die Bezeichnung "CVE-2021-21300" trägt. Bei bestimmten Dateisystem kann die Schwachstelle dazu führen, dass ungewollt Code ausgeführt wird. Ein neues Maintenance-Release der Versionsverwaltungssoftware schließt die Sicherheitslücke.
Auch in Open-Source-Software finden sich immer wieder Sicherheitslücken: Dieses Mal hat es Git erwischt.
Security-Forscher haben eine Sicherheitslücke in Git enttarnt, die mittlerweile unter der Bezeichnung "CVE-2021-21300" [1] geführt wird. Sie betrifft Dateisysteme, die Groß- und Kleinschreibung nicht unterscheiden und zudem symbolische Links unterstützen.

Hier kann unter Umständen das Klonen eines eigens angefertigten Repositories durch den Missbrauch unterschiedlicher spezieller Filter wie Git LFS dazu führen, dass ungewollt Code ausgeführt wird. Die Entdecker der Sicherheitslücken haben sich des Problems gleich selbst angenommen und wesentlich zum neuen Maintenance-Release "Git v2 30.2" [2] beigetragen, das die Lücke fixt.

mh/jm

[1] https://nvd.nist.gov/vuln/detail/CVE-2021-21300
[2] https://lore.kernel.org/git/xmqqim6019yd.fsf@gitster.c.googlers.com/T/#u

Tags

Ähnliche Beiträge

Zum Betrieb eines eigenen E-Mail-Servers bekannten sich knapp 60 Prozent der IT-Entscheider.

Studie: Viele deutsche Firmen nicht digital souverän

Vor 1 Jahr von Redaktion IT-A…
Zwar attestieren sich deutsche Unternehmen selbst ein stark ausgeprägtes Bewusstsein für die Wichtigkeit von digitaler Souveränität. Dennoch sind rund ein Viertel von ihnen in ihrer E-Mail-Infrastruktur stark von US-Cloudanbietern wie Microsoft oder Google abhängig, wie eine Umfrage von YouGov im Auftrag von mailbox.org ermittelte.
Laut Kaspersky demonstriert in seinem Onlinetool jeder Dritte ein für den Umgang mit alltäglichen cybersicherheitsrelevanten Themen unzureichendes Wissen.

Neun von zehn Arbeitnehmer benötigen Basisschulung in Cybersicherheit

Vor 1 Jahr von Redaktion IT-A…
Kaspersky hat Ergebnisse seines Gamified-Assessment-Tools untersucht, in dessen Rahmen Teilnehmer spielerisch mit Cyberrisiken konfrontiert werden. Demnach benötigen 89 Prozent der Mitarbeiter in Unternehmen Sicherheitsschulungen und kann etwa jeder dritte Mitarbeiter nicht ausreichend Wissen zum Umgang mit alltäglichen IT-Security-relevanten Themen vorweisen.
Mit den psychischen Folgen für die Angegriffenen untersucht Northwave eine bislang wenig beachtete Folge von Ransomware-Attacken.

Schwere Cyberangriffe haben gravierende und lang anhaltende psychische Folgen

Vor 1 Jahr von Redaktion IT-A…
Eine wissenschaftliche Untersuchung von Northwave zu den psychischen Auswirkungen großer Ransomware-Angriffe gegen Unternehmen verdeutlicht tiefe Spuren, die eine solche Krise bei allen Betroffenen hinterlässt. Zugleich belegt sie, dass es auch nach der Überwindung des Angriffs selbst noch lange dauern kann, bis bei den IT- und Sicherheitsteams wieder Normalität einkehrt.

Copyright © 2023, Heinemann Verlag