苹果修补程序漏洞的操作系统x Git版本，将开发人员处于危险之中
2021-07-03 09:44:07 [来源]：
Apple发布了一个新版本的Xcode开发工具，以修补Git源代码管理客户端中的两个关键漏洞。
GIT漏洞，CVE-2016-2324和CVE-2016-2315已被众所周知，并且可以在用特制文件结构克隆存储库时被利用。这允许攻击者在启动这种克隆操作的系统上执行恶意代码。
Xcode是一个由大量开发人员使用的集成开发环境（IDE），用于编写OS X和iOS的应用程序。它包括一个名为OS X命令行工具的软件包，用于包含开源git客户端的Xcode。
命令行工具包附带的Git版本现已更新为2.7.4。此版本由Git开发人员发布于3月17日，但它花了一个月和一半的Apple才能集成到Xcode中。
一些系统管理员上个月批评Apple拖动它的脚在导入此类严重缺陷的上游补丁时。在没有修复的情况下，他们不得不诉诸黑客，以便在组织中的Mac上禁用Git，潜在地破坏工作流程。
OS X上默认未安装命令行工具包，但用户可以与Xcode本身分开安装。已安装的系统应通过Mac App Store接收更新通知。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如有侵权行为，请第一时间联系我们修改或删除，多谢。
