如何扫描git存储库以查找可能的CVE-2014-9390恶意提交？

Question

用股票git的瓷器和管道,如何做一个搜索所有可达提交对可能的恶意补充的情况下.GiT,.gIt等？

有关上下文,请参阅

• [ANNOUNCE] Git v2.2.1(以及对旧维护轨道的更新)
• Git 1.8.5.6,1.9.5,2.0.5,2.1.4和2.2.1并感谢Mercurial土地上的朋友们
• 漏洞宣布:更新您的Git客户端
• https://security-tracker.debian.org/tracker/CVE-2014-9390

Answer 1

从你给出的第一个链接(自v2.2起的Git v2.2.1发行说明/修复):

"git fsck"注意到一个树对象,它记录了一条可以与".git"混淆的路径

所以,只需更新到最新的git,运行git fsck,就完成了.