一 漏洞概述
1.1简介
Sourcetree客户端被曝出存在一个远程代码执行漏洞（CVE-2018-11235）。该漏洞源于Sourcetree中的嵌入式Git，在使用Sourcetree来commit，克隆或者是与用户子模块互动时，攻击者可以利用该漏洞在受影响的系统上执行任意代码。
1.2漏洞危害
攻击者可以利用该漏洞在受影响的系统上执行任意代码。
1.3 影响版本
- Sourcetree for Windows: 0.5.1.0 <= version < 2.6.10
- Sourcetree for Mac OS: 1.0b2 <= version < 2.7.6
二 影响范围
以下是根据 ZoomEye 网络空间搜索引擎的探测结果。
三 修复建议
1.Sourcetree官方已经发布了新版本修复了上述漏洞，请受影响的用户尽快升级进行防护。
2.技术业务咨询：
知道创宇技术业务咨询热线：400-060-9587（政府、国有企业）
028-68360638（互联网企业）
四 相关链接
下载链接：https://www.sourcetreeapp.com/
详细信息：http://seclists.org/bugtraq/2018/Jul/63
阅读：37
超级管理员知道创宇安全服务团队渗透工程师。