遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5102-1 公告中所提及的多個弱點影響。

  - 在 4.7.2 版之前的 Mercurial 中，cext/manifest.c 在剖析格式錯誤的資訊清單項目期間會引發超出邊界讀取。CVE-2018-17983

  - 在 4.9 之前的 Mercurial 中發現一個缺陷。符號連結和子存放庫可以用來破解 Mercurial 的路徑檢查邏輯，並在存放庫之外寫入檔案。(CVE-2019-3902)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS：Mercurial 弱點 (USN-5102-1)

critical Nessus Plugin ID 153857

版本 1.4