More than 5 years have passed since last update.

CVE-2017-1000117 対策のメモ

Last updated at 2017-08-16Posted at 2017-08-16

https://github.com/greymd/CVE-2017-1000117
で再現できるレポジトリを作ってる方がいたのでコードを読んでみた

勉強がてら自分でも上記のレポジトリでやってることを真似てみた
https://github.com/bells17/CVE-2017-1000117

ローカルの Mac では　brew で git をインストールしていたので
http://tokyo-engineer.com/git-cve-2017-1000117/
で紹介されてる手順と同じような感じで脆弱性を修正したバージョンの git をインストールできた

brew update
brew upgrade git

git のコードの変更は以下のあたりのよう

脆弱性の影響度がどれくらいなのか気になったので調べてみた

例えば npm だと
https://github.com/npm/npm/issues/6700
で submodule は標準だとインストールされないようになっている

submodules: true

をしないとインストールされないので直接被害受ける可能性は高くない？？