Giải pháp
Bản Cập Nhật cho Microsoft Visual Studio 2013 (KB3023302)
Tải xuống bản Cập Nhật cho Microsoft Visual Studio 2013 để khắc phục sự cố trong Git.
Cách khắc phục sự cố hoạt động
Team Foundation Server (TFS) sản phẩm, khắc phục sự cố từ chối bất kỳ nhắc nhở (tải lên) chứa một cấu phần đường dẫn hoặc tệp khớp với chuỗi .git". Điều này ngăn chặn tiêm lỗi tệp vào tổ chức repos.
Khách hàng Visual Studio, khắc phục sự cố ngăn không cho bất kỳ tập tin được kiểm tra trong thư mục .git. Điều này ngăn repos chứa tệp bị ảnh hưởng đến máy tính của người dùng cục bộ.
Sự cố trong Git
Đây là sự cố có thể hiện toàn bộ hệ sinh thái Git và đó không phải là duy nhất để hỗ trợ của Microsoft cho kho Git trong nền tảng phát triển của chúng tôi. Tuy nhiên, chúng tôi đã bước chủ động quan trọng để đảm bảo rằng khách hàng của Microsoft sử dụng Git kho được bảo vệ chống lại sự cố này.
Sự cố ảnh hưởng đến tất cả các khách hàng Git được phát hiện maintainers Git cơ bản. Sự cố cho phép giới thiệu một tệp vào Git repo. Tệp được đặt tên như vậy là khi người dùng tải xuống các thay đổi trong kho lưu trữ từ xa, đặc biệt crafted tệp có thể tự động thay thế tập tin cấu hình người dùng. Tập tin cấu hình người dùng nằm ngoài kho lưu trữ. Bằng cách thay thế các tệp này với tệp không hợp lệ, git lệnh có thể được ánh xạ lại để thực hiện bất kỳ lệnh chạy theo uỷ nhiệm của người dùng.
Visual Studio 2013 và Visual Studio TFS 2013 không trực tiếp bị ảnh hưởng bởi sự cố này. Visual Studio và TFS không thực hiện bất kỳ lệnh từ .git siêu dữ liệu. Tuy nhiên, kiểm tra repo chứa một tập tin đặc biệt crafted có thể gây ra Visual Studio ghi đè lên phần siêu dữ liệu .git, lộ Git cho Windows công cụ dòng lệnh cho vấn đề. TFS chủ động vá để ngăn chặn sự lây lan của vấn đề này.
Nguyên nhân
Mỗi địa phương Git cơ sở dữ liệu được duy trì trên đĩa trong thư mục gốc của repo trong thư mục ẩn .git. Khi tệp đang được kiểm tra (ví dụ: đặt ra trên đĩa cục bộ sau khi tải xuống), tệp có tên ". GIT/config"được đặt trong cơ sở dữ liệu Git. So sánh quản ".git là một phần trách nhiệm về vấn đề này. Ngoài ra, xử lý đường dẫn tệp trên nền tảng Windows tự động mở rộng mẫu tệp bị ảnh hưởng đến nhiều hơn một cách rõ ràng tên ". GIT/cấu hình mẫu.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
