在 Mercurial 版本控制系統中發現一個弱點，會導致遠端程式碼執行。CVE-2017-17458 特殊錯誤格式的 Mercurial 存放庫會造成 Git 子存放庫以 .git/hooks/post-update 指令碼簽入父存放庫的形式，執行任意程式碼。典型的 Mercurial 使用情況不得出現這種存放庫構造，但可藉由程式設計的方式建立。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u6 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1224-1：mercurial 安全性更新

critical Nessus Plugin ID 105488

找不到變更記錄