FreeBSD：devel/subversion -- contrib 勾點指令碼可允許執行任意程式碼 (6d0bf320-ca39-11e2-9673-001e8c75030d)

high Nessus Plugin ID 66736

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Subversion 團隊報告：

指令碼 contrib/hook-scripts/check-mime-type.pl 未將 argv 引數逸出至以連字號開頭的「svnlook」。這可用來造成「svnlook」，並因此導致 check-mime-type.pl 發生錯誤。

指令碼 contrib/hook-scripts/svn-keyword-check.pl 會剖析來自「svnlook changed」輸出的檔案名稱，並將其傳遞至進一步的 shell 命令 (等同於 C 標準程式庫的「system()」呼叫)，而不予以逸出。這可用來在作為預先提交指令碼執行者之使用者 (擁有存放庫的使用者) 的內容中執行任意 shell 命令。