CVE:CVE-2008-5517
CNNVD:CNNVD-200901-125
Git是一套免费、开源的分布式版本控制系统。
Git 1.5.6之前的1.5.x版本存在代码注入漏洞，该漏洞源于web接口允许远程攻击者借助元字符执行任意指令。
solution:Upgrade git git to a higher version than 1.5.0,1.5.0:rc2,1.5.0:rc3,1.5.0:rc4,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.1,1.5.1.1,1.5.1.2,1.5.1.3,1.5.1.4,1.5.1.5,1.5.1.6,1.5.2,1.5.2.1,1.5.2.2,1.5.2.3,1.5.2.4,1.5.2.5,1.5.3,1.5.3:rc4,1.5.3:rc5,1.5.3:rc7,1.5.3.1,1.5.3.2,1.5.3.3,1.5.3.4,1.5.3.5,1.5.3.6,1.5.3.7,1.5.3.8,1.5.4,1.5.4:rc0,1.5.4:rc1,1.5.4:rc1.1136.g2794,1.5.4:rc2,1.5.4:rc3,1.5.4:rc4,1.5.4:rc5,1.5.4.1,1.5.4.2,1.5.4.3,1.5.4.4,1.5.4.5,1.5.4.6,1.5.4.7,and avoid the version 1.5.0,1.5.0:rc2,1.5.0:rc3,1.5.0:rc4,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.1,1.5.1.1,1.5.1.2,1.5.1.3,1.5.1.4,1.5.1.5,1.5.1.6,1.5.2,1.5.2.1,1.5.2.2,1.5.2.3,1.5.2.4,1.5.2.5,1.5.3,1.5.3:rc4,1.5.3:rc5,1.5.3:rc7,1.5.3.1,1.5.3.2,1.5.3.3,1.5.3.4,1.5.3.5,1.5.3.6,1.5.3.7,1.5.3.8,1.5.4,1.5.4:rc0,1.5.4:rc1,1.5.4:rc1.1136.g2794,1.5.4:rc2,1.5.4:rc3,1.5.4:rc4,1.5.4:rc5,1.5.4.1,1.5.4.2,1.5.4.3,1.5.4.4,1.5.4.5,1.5.4.6,1.5.4.7