Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

SecurityFan-Score 21 · Tier C

[UPDATE] [mittel] git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

CERT-Bund ·

Das Wichtigste

  • Das BSI hat ein Update zu mehreren Schwachstellen in git für Windows veröffentlicht.
  • Ein lokaler Angreifer kann die Lücken ausnutzen, um Dateien zu manipulieren.
  • Die Schwachstellen können außerdem Denial-of-Service-Zustände verursachen.

Warum es wichtig ist

Entwicklerrechner unter Windows, auf denen git für Windows installiert ist, sind betroffen. Da der Angriff lokalen Zugriff voraussetzt, sollten Teams ihre git-Installationen zeitnah prüfen und aktualisieren.

Wen es betrifft

  • Teams, die git für Windows einsetzen

Was zu tun ist

  1. git für Windows auf die aktuelle, vom Hersteller bereitgestellte Version aktualisieren

Ein lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Dateien zu manipulieren und Denial-of-Service-Zustände zu verursachen.

Zeitleiste

  1. BSI aktualisiert Warnmeldung WID-SEC-2026-3611 zu git für Windows

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

Was hältst du davon?

0 Kommentare