CVE:CVE-2008-5516
CNNVD:CNNVD-200901-217
Git是一套免费、开源的分布式版本控制系统。
Git (gitweb)1.5.5之前的1.5.x版本存在操作系统命令注入漏洞，该漏洞允许远程攻击者借助与git_search相关的外壳元字符，执行任意指令。
solution:Upgrade git git to a higher version than 0.99.9j,0.99.9k,0.99.9l,0.99.9m,0.99.9n,1.0.0,1.0.0b,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3.0,1.3.1,1.3.2,1.3.3,1.4.0,1.4.1,1.4.1.1,1.4.2,1.4.2.1,1.4.2.2,1.4.2.3,1.4.2.4,1.4.3,1.4.3.1,1.4.3.2,1.4.3.3,1.4.3.4,1.4.3.5,1.4.4,1.4.4.1,1.4.4.2,1.4.4.3,1.4.4.4,1.5.0,1.5.0:rc2,1.5.0:rc3,1.5.0:rc4,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.1,1.5.1.1,1.5.1.2,1.5.1.3,1.5.1.4,1.5.1.5,1.5.1.6,1.5.2,1.5.2.1,1.5.2.2,1.5.2.3,1.5.2.4,1.5.2.5,1.5.3,1.5.3:rc4,1.5.3:rc5,1.5.3:rc7,1.5.3.1,1.5.3.2,1.5.3.3,1.5.3.4,1.5.3.5,1.5.3.6,1.5.3.7,1.5.3.8,1.5.4,1.5.4:rc0,1.5.4:rc1,1.5.4:rc1.1136.g2794,1.5.4:rc2,1.5.4:rc3,1.5.4:rc4,1.5.4:rc5,1.5.4.1,1.5.4.2,1.5.4.3,1.5.4.4,1.5.4.5,1.5.4.6,1.5.4.7,1.5.5,1.5.5:rc1,1.5.5:rc2,1.5.5:rc3,1.5.5.1,1.5.5.2,1.5.5.3,1.5.5.4,1.5.5.5,1.5.5.6,1.5.6.1,1.5.6.2,1.5.6.3,1.5.6.4,and avoid the version 0.99.9j,0.99.9k,0.99.9l,0.99.9m,0.99.9n,1.0.0,1.0.0b,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.3.0,1.3.1,1.3.2,1.3.3,1.4.0,1.4.1,1.4.1.1,1.4.2,1.4.2.1,1.4.2.2,1.4.2.3,1.4.2.4,1.4.3,1.4.3.1,1.4.3.2,1.4.3.3,1.4.3.4,1.4.3.5,1.4.4,1.4.4.1,1.4.4.2,1.4.4.3,1.4.4.4,1.5.0,1.5.0:rc2,1.5.0:rc3,1.5.0:rc4,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.1,1.5.1.1,1.5.1.2,1.5.1.3,1.5.1.4,1.5.1.5,1.5.1.6,1.5.2,1.5.2.1,1.5.2.2,1.5.2.3,1.5.2.4,1.5.2.5,1.5.3,1.5.3:rc4,1.5.3:rc5,1.5.3:rc7,1.5.3.1,1.5.3.2,1.5.3.3,1.5.3.4,1.5.3.5,1.5.3.6,1.5.3.7,1.5.3.8,1.5.4,1.5.4:rc0,1.5.4:rc1,1.5.4:rc1.1136.g2794,1.5.4:rc2,1.5.4:rc3,1.5.4:rc4,1.5.4:rc5,1.5.4.1,1.5.4.2,1.5.4.3,1.5.4.4,1.5.4.5,1.5.4.6,1.5.4.7,1.5.5,1.5.5:rc1,1.5.5:rc2,1.5.5:rc3,1.5.5.1,1.5.5.2,1.5.5.3,1.5.5.4,1.5.5.5,1.5.5.6,1.5.6.1,1.5.6.2,1.5.6.3,1.5.6.4; Upgrade git-scm git to a higher version than 0.6.0,0.7.0,and avoid the version 0.6.0,0.7.0