來自 Red Hat 安全性公告 2016:0706：

現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。

安全性修正：

* 據發現，Mercurial 無法正確檢查 Git 子存放庫 URL。內含 Git 子存放庫及特製 URL 的 Mercurial 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3068)

* 據發現，Mercurial 轉換延伸無法清理 Git 存放庫名稱中的特殊字元。將 Git 存放庫轉換為 Mercurial 存放庫時，具有特製名稱的 Git 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3069)

Red Hat 要感謝 Blake Burkhart 報告這些問題。

偵測

Oracle Linux 7：mercurial (ELSA-2016-0706)

high Nessus Plugin ID 90850

找不到變更記錄