【行业资讯】Git for Windows 2.39.2 发布

Git for Windows 专注于提供一套轻量级的本地工具，将 Git SCM 的全部功能带到 Windows，同时为有经验的 Git 用户和新手提供合适的用户界面。

Git for Windows  提供了一个 BASH 模拟，用于从命令行运行 Git。*NIX 用户应该有宾至如归的感觉，因为 BASH 模拟的行为就像 LINUX 和 UNIX 环境下的 "git" 命令。

漏洞描述

Git for Windows 2.39.2 现已发布，主要更新内容如下：

New Features

随附 Git v2.39.2。

Bug 修复

解决了 CVE-2023-22743，这是一个被评级为 “高” 风险的漏洞，使 Git for Windows 安装程序容易受到 DLL side-loading 攻击。

解决了 CVE-2023-23618，这是一个被评级为 “高” 风险的漏洞， 会无意中执行放置在 worktree 中的程序。

解决了 CVE-2023-22490，这是一个被评级中等风险的漏洞，允许在本地克隆中泄露数据的。

解决了 CVE-2023-23946，这是一个被评级中等风险的漏洞，允许精心制作的补丁程序欺骗  写入当前目录之外的文件。