SecurityFan-Score 21 · Tier C
[UPDATE] [mittel] git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS
Das Wichtigste
- Das BSI hat ein Update zu mehreren Schwachstellen in git für Windows veröffentlicht.
- Ein lokaler Angreifer kann die Lücken ausnutzen, um Dateien zu manipulieren.
- Die Schwachstellen können außerdem Denial-of-Service-Zustände verursachen.
Warum es wichtig ist
Entwicklerrechner unter Windows, auf denen git für Windows installiert ist, sind betroffen. Da der Angriff lokalen Zugriff voraussetzt, sollten Teams ihre git-Installationen zeitnah prüfen und aktualisieren.
Wen es betrifft
- Teams, die git für Windows einsetzen
Was zu tun ist
- git für Windows auf die aktuelle, vom Hersteller bereitgestellte Version aktualisieren
Ein lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Dateien zu manipulieren und Denial-of-Service-Zustände zu verursachen.