在分散式修訂版本控制系統 Mercurial 中發現數個問題。- CVE-2017-9462 (只在 stretch 修正) Mozilla 的 Jonathan Claudius 發現 stdio 的存放庫可能會遭到誘騙，授予已授權的使用者存取 Python 偵錯工具的權利。CVE-2017-1000115 Mercurial 的符號連結稽核不完整，攻擊者可濫用此問題來寫入存放庫外部的檔案。- CVE-2017-1000116 Joern Schneeweisz 發現 Mercurial 未正確處理惡意建立的 ssh://URL。攻擊者可藉此執行任意 shell 命令。

偵測

Debian DSA-3963-1：mercurial - 安全性更新

critical Nessus Plugin ID 102930

找不到變更記錄