Mümkün olan CVE-2014-9390 zararlıları için bir git deposunu nasıl tarayabilirim?

Question

Stok git porselen ve su tesisatını kullanarak, bir kullanıcı .GiT, .gIt vb. Olası zararlı eklentilerin örnekleri için erişilebilir olan tüm işlemleri nasıl arar?

bağlamda için, (Git v2.2.1 Sürüm Notları/Düzeltmeler verdiğim ilk bağlantısından

• [ANNOUNCE] Git v2.2.1 (and updates to older maintenance tracks)
• Git 1.8.5.6, 1.9.5, 2.0.5, 2.1.4 and 2.2.1 and thanking friends in Mercurial land
• Vulnerability announced: update your Git clients
• https://security-tracker.debian.org/tracker/CVE-2014-9390

Answer 1

bkz bu yana v2.2):

"git fsck" ".git"

Yani, sadece git fsck çalıştırmak son Git, güncellemek ve tamam olarak vardır ile karışabilir Böyle bir yolun kaydını bir ağaç nesnesi fark .