CVE:CVE-2012-6114
CNNVD:CNNVD-201301-415
git-extras 1.7.0版本中的git-changelog存在后置链接漏洞。本地攻击者可通过对 /tmp/changelog或/tmp/.git-effort实施符号链接攻击利用该漏洞覆盖系统上的任意文件。
solution:Upgrade git-extras_project git-extras to a higher version than 1.7.0,and avoid the version 1.7.0