來自 Red Hat 安全公告 2017:2489： 現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。 安全性修正： * 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。 (CVE-2017-1000115) * 在 Mercurial 中發現與處理 'ssh' URL 相關的殼層命令插入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116) Red Hat 感謝 Mercurial 安全團隊通報 CVE-2017-1000115，感謝 Subversion 團隊通報 CVE-2017-1000116。

現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。安全性修正：* 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。(CVE-2017-1000115) * 在 Mercurial 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116) Red Hat 感謝 Mercurial 安全性團隊報告 CVE-2017-1000115，以及 Subversion 團隊報告 CVE-2017-1000116。

在 Mercurial 中發現與處理「ssh」URL 相關的殼層命令插入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116) 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。(CVE-2017-1000115)

在分散式修訂版本控制系統 Mercurial 中發現數個問題。- CVE-2017-9462 (只在 stretch 修正) Mozilla 的 Jonathan Claudius 發現 stdio 的存放庫可能會遭到誘騙，授予已授權的使用者存取 Python 偵錯工具的權利。CVE-2017-1000115 Mercurial 的符號連結稽核不完整，攻擊者可濫用此問題來寫入存放庫外部的檔案。- CVE-2017-1000116 Joern Schneeweisz 發現 Mercurial 未正確處理惡意建立的 ssh://URL。攻擊者可藉此執行任意 shell 命令。

遠端主機受到 GLSA-201709-18 中所述的弱點影響 (Mercurial：多個弱點) 在 Mercurial 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 mercurial 套件，可修正多個安全性問題。

安全性修正：- 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。(CVE-2017-1000115) - 在 Mercurial 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116)

現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。安全性修正：* 在 Mercurial 處理路徑稽核與快取結果的方式中發現弱點。攻擊者可濫用具有一系列認可混合符號連結和一般檔案/目錄的存放庫，以誘騙 Mercurial 寫入到特定存放庫外部。(CVE-2017-1000115) * 在 Mercurial 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。可利用此缺陷，使用執行 Mercurial 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫內的子存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-1000116) Red Hat 感謝 Mercurial 安全性團隊報告 CVE-2017-1000115 和 Subversion 團隊報告 CVE-2017-1000116。

在 Mercurial 版本控制系統中發現兩個重大弱點，可能會導致 shell 插入攻擊和 out-of-tree 檔案覆寫。CVE-2017-1000115 Mercurial 4.3 之前版本的符號連結稽核不完整，攻擊者可濫用此問題來寫入存放庫外部的檔案。CVE-2017-1000116 Mercurial 未清理傳遞至 ssh 的主機名稱，導致可透過指定以 -oProxyCommand 開頭的主機名稱，在用戶端上發動 shell 插入攻擊。此弱點與 Git (CVE-2017-1000117) 和 Subversion (CVE-2017-9800) 中的問題類似。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u5 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102571	Oracle Linux 7 : mercurial (ELSA-2017-2489)	Nessus	Oracle Linux Local Security Checks	2017/8/18	2021/1/14	critical
102575	RHEL 7：mercurial (RHSA-2017:2489)	Nessus	Red Hat Local Security Checks	2017/8/18	2019/10/24	critical
103227	Amazon Linux AMI：mercurial (ALAS-2017-893)	Nessus	Amazon Linux Local Security Checks	2017/9/15	2019/5/13	critical
102930	Debian DSA-3963-1：mercurial - 安全性更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/4	critical
103446	GLSA-201709-18：Mercurial：多個弱點	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
102434	Slackware 14.0 / 14.1 / 14.2 / 最新版本：mercurial (SSA:2017-223-03)	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	critical
102676	Scientific Linux 安全性更新：SL7.x x86_64 上的 mercurial	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102880	CentOS 7：mercurial (CESA-2017:2489)	Nessus	CentOS Local Security Checks	2017/9/1	2021/1/4	critical
102886	Debian DLA-1072-1：mercurial 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical