Blog”分散型バージョン管理システム「Git」の開発チームは10月5日、「Git」に任意コードの実行を許す脆弱性が存在することを明らかにした。修正を施した最新版v2.14.5、v2.15.3、v2.16.5、2.17.2、v2.18.1、v2.19.1がリリースされている。--recurse-submodules”コマンドを実行する際、URLの有効性を十分にチェックせず、“-”から始まるURLをオプションと解釈してしまう欠陥がある(CVE-2018-17456)。最新版では、この脆弱性の修正に加え、「fsck」でチェックする機能が追加されているという。2017」には影響しないとのこと。Windows」では攻撃が成立しない。Windows」であるため、脆弱性の影響は受けない。Mac」では“libgit2”が利用されているが、これも今回の脆弱性の影響を受けないため安全だ。Linux(WSL)”や“Cygwin”などの環境で「Git」を利用している場合は本脆弱性の影響を受ける。Code」本体には「Git」が含まれていないものの、システムにインストールされているバージョンによっては影響を受ける可能性がある。念のため、最新バージョンへ更新しておくことをお勧めする。