hub 加密问题漏洞

漏洞信息详情

hub 加密问题漏洞

• CNNVD编号：CNNVD-201405-520
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2014-0177
  
• 漏洞类型：
  
  
  加密问题
  
• 发布时间：
  
  2014-05-29
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2014-05-29
  
• 厂        商：
  
  hub_project
• 漏洞来源：

hub是一套增加了GitHub知识git（版本控制）功能的命令行工具。该工具可作为一个git的包装器。

hub 1.12.0及之前版本的lib/hub/commands.rb文件中的‘am’函数存在安全漏洞。本地攻击者可通过对临时补丁文件实施符号链接攻击利用该漏洞覆盖任意文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/github/hub/commit/016ec99d25b1cb83cb4367e541177aa431beb600

来源:github.com

链接:https://github.com/github/hub/commit/016ec99d25b1cb83cb4367e541177aa431beb600

来源:SECUNIA

名称:58273

链接:http://secunia.com/advisories/58273