ACTUALIZAR GIT

[ismagician]

Hola compañeros Explorers 🚀

El día de ayer se dieron a conocer dos vulnerabilidades de Git de alto riesgo.
La vulnerabilidad CVE-2022-24765 afecta a equipos multi-usuario donde se tengan carpetas compartidas; con esta vulnerabilidad se puede llegar a permitir la ejecución de comandos.
Mientras que la vulnerabilidad CVE-2022-24767 afecta a usuarios de Windows ya que al ejecutar el desisntalador de Git se pueden implantar archivos .dll maliciosos
Se recomienda actualizar a la versión 2.35.2 de Git para protegerse de estas vulnerabilidades.
Les dejo una pequeña guía para actualizar Git en Windows:
Para saber que versión tienen con el comando git --version

Para actualizar, desde cmd o la consola de git usen el comando git update-git-for-windows

Les abre el instalador, aceptan y les sale lo siguiente, esperan a que se instale.

Cuando termine comprobar la versión Git

Les dejó el blog GitHub donde explican estas vulnerabilidades
https://github.blog/2022-04-12-git-security-vulnerability-announced/
Y la página donde encontré la noticia
https://portswigger.net/daily-swig

[CarlosCastilloHdz]

Muchas gracias mi estimado, Saludos