如何扫描git存储库以查找可能的CVE-2014-9390恶意提交？

Question

使用库存git瓷器和管道，如何搜索所有可到达的提交，以查找可能添加到.GiT，.gIt等恶意内容的实例？

有关背景信息，请参阅

• [ANNOUNCE] Git v2.2.1 (and updates to older maintenance tracks)
• Git 1.8.5.6, 1.9.5, 2.0.5, 2.1.4 and 2.2.1 and thanking friends in Mercurial land
• Vulnerability announced: update your Git clients
• https://security-tracker.debian.org/tracker/CVE-2014-9390

Answer 1

从你给出的第一个链接（自v2.2起的Git v2.2.1发行说明/修复）：

  

“git fsck”注意到一个记录这样一条路径的树对象      与“.git”混淆。

所以，只需更新到最新的git，运行git fsck，就完成了。