一 漏洞概述

1.1简介

Sourcetree客户端被曝出存在一个远程代码执行漏洞（CVE-2018-11235）。该漏洞源于Sourcetree中的嵌入式Git，在使用Sourcetree来commit，克隆或者是与用户子模块互动时，攻击者可以利用该漏洞在受影响的系统上执行任意代码。

1.2漏洞危害

攻击者可以利用该漏洞在受影响的系统上执行任意代码。

1.3 影响版本

• Sourcetree for Windows: 0.5.1.0 <= version < 2.6.10
• Sourcetree for Mac OS: 1.0b2 <= version < 2.7.6

 

二 影响范围

以下是根据 ZoomEye 网络空间搜索引擎的探测结果。

 

 

三 修复建议

1.Sourcetree官方已经发布了新版本修复了上述漏洞，请受影响的用户尽快升级进行防护。

2.技术业务咨询：

知道创宇技术业务咨询热线：400-060-9587（政府、国有企业）

                                               028-68360638（互联网企业）

 

四 相关链接

下载链接：https://www.sourcetreeapp.com/

详细信息：http://seclists.org/bugtraq/2018/Jul/63