git für Windows: Mehrere Schwachstellen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Git-für-Windows-Nutzer mit lokalem Zugriff auf ihr System

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Was zu tun ist

git für Windows auf die aktuelle, vom Hersteller bereitgestellte Version aktualisieren

Kurz gesagt

Das BSI hat ein Update zu mehreren Schwachstellen in git für Windows veröffentlicht.
Ein lokaler Angreifer kann die Lücken ausnutzen, um Dateien zu manipulieren.
Die Schwachstellen können außerdem Denial-of-Service-Zustände verursachen.

Warum es wichtig ist

Entwicklerrechner unter Windows, auf denen git für Windows installiert ist, sind betroffen. Da der Angriff lokalen Zugriff voraussetzt, sollten Teams ihre git-Installationen zeitnah prüfen und aktualisieren.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Git für Windows ist ein Entwicklerwerkzeug, mit dem Entwickler täglich arbeiten.
Nein	Kerninfrastruktur	Einzelnes Entwicklerwerkzeug für Windows, keine Server- oder Kerninfrastruktur wie OpenSSH oder der Linux-Kernel.
Ja	Verbreitetes Werkzeug	Git ist eines der verbreitetsten Entwicklerwerkzeuge überhaupt.
Nein	Wird ausgenutzt	BSI WID: Die Advisory beschreibt Schwachstellen, nennt aber keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder PoC erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Angreifer muss lokal agieren, Angriff übers Netz ohne Anmeldung wird nicht genannt.
Nein	Volle Übernahme	BSI WID: Nur Manipulation von Dateien und Denial-of-Service, keine Codeausführung oder Rechteausweitung genannt.
Nein	Geheimnisse offengelegt	BSI WID: Keine Offenlegung von Zugangsdaten, Quellcode oder Daten erwähnt.
Nein	Lieferkette	BSI WID: Keine kompromittierten Pakete, Updates oder Build-Pipelines genannt.
Nein	Noch kein Fix	BSI WID: Als UPDATE-Meldung geführt, ein fehlender Fix wird nicht genannt.

Zeitleiste

11. Nov.
BSI aktualisiert Warnmeldung WID-SEC-2026-3611 zu git für Windows
11. Nov. · 13:02
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

Quelle

[UPDATE] [mittel] git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 46 Min.

Zuerst gesehen vor 46 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden