Git for Windows项目发布MinGit v2.45.2.windows.2版本安全更新

Git for Windows项目是针对Windows平台优化的Git版本控制系统实现，它包含了Git核心功能以及专为Windows系统设计的增强组件。MinGit是该项目的精简版本，主要面向开发者、CI/CD环境等不需要完整GUI界面的使用场景。

近日，Git for Windows团队发布了MinGit v2.45.2.windows.2版本，这是一个重要的安全更新版本。本次更新主要修复了多个安全问题，并升级了Git Credential Manager组件。

安全问题修复

本次更新修复了四个关键的安全问题：

1. CVE-2024-50338：Git Credential Manager存在凭证保护不足的情况。攻击者可能通过构造特殊的URL，诱骗凭证管理器将受信任站点的凭证发送到不受信任的站点。由于这种攻击需要特定的URL格式，通常需要配合递归克隆或获取操作才能实现。

2. CVE-2024-50349：Git在终端提示用户输入密码时，未能正确处理控制字符。这可能导致终端显示异常或被利用进行其他操作。

3. CVE-2024-52005：Git的sideband通道同样存在控制字符处理不当的情况，可能影响数据传输的可靠性。

4. CVE-2024-52006：类似于2020年发现的CVE-2020-5260问题，影响将回车符解释为换行符的凭证助手，可能导致凭证处理异常。

组件更新

新版本将Git Credential Manager升级至v2.6.1，该版本专门修复了CVE-2024-50338问题。Git Credential Manager是Git的凭证管理组件，负责安全地存储和提供Git操作所需的认证信息。

版本兼容性

v2.45.2.windows.2基于Git 2.45.2版本构建，保持了与之前版本的兼容性。用户升级后无需担心工作流程或现有仓库的兼容性问题。

下载选项

项目提供了多种MinGit打包版本供用户选择：

• 标准版（32位和64位）
• BusyBox版（32位和64位，集成BusyBox工具集）
• 调试符号包（PDB文件）
• 测试套件
• 文档包（HTML和man格式）

每种打包版本都提供了SHA-256校验和，确保下载文件的完整性和安全性。

升级建议

考虑到修复的安全问题可能存在的风险，建议所有Windows平台的Git用户尽快升级到该版本，特别是：

• 在共享或公共环境中使用Git的开发团队
• CI/CD流水线中使用的Git实例
• 处理重要项目或凭证的开发人员

对于使用完整版Git for Windows的用户，也应关注相应的安全更新发布。MinGit版本通常先于完整版发布关键安全更新，可以作为安全修复进度的参考。