This update for mercurial fixes the following issues :

Security issues fixed :

  - CVE-2018-13346: Fix mpatch_apply function in mpatch.c     that incorrectly proceeds in cases where the fragment     start is past the end of the original data     (bsc#1100354).

  - CVE-2018-13347: Fix mpatch.c that mishandles integer     addition and subtraction (bsc#1100355).

  - CVE-2018-13348: Fix the mpatch_decode function in     mpatch.c that mishandles certain situations where there     should be at least 12 bytes remaining after thecurrent     position in the patch data (bsc#1100353).

This update was imported from the SUSE:SLE-15:Update update project.

Several vulnerabilities were discovered in mercurial, an easy-to-use, scalable distributed version control system.

CVE-2017-17458

In Mercurial before 4.4.1, it is possible that a specially malformed repository can cause Git subrepositories to run arbitrary code in the form of a .git/hooks/post-update script checked into the repository.
Typical use of Mercurial prevents construction of such repositories, but they can be created programmatically.

CVE-2018-13346

The mpatch_apply function in mpatch.c in Mercurial before 4.6.1 incorrectly proceeds in cases where the fragment start is past the end of the original data.

CVE-2018-13347

mpatch.c in Mercurial before 4.6.1 mishandles integer addition and subtraction.

CVE-2018-13348

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actually are not.

CVE-2018-1000132

Mercurial version 4.5 and earlier contains a Incorrect Access Control (CWE-285) vulnerability in Protocol server that can result in Unauthorized data access. This attack appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in 4.5.1.

CVE-2019-3902

Symbolic links and subrepositories could be used defeat Mercurial's path-checking logic and write files outside the repository root.

For Debian 9 stretch, these problems have been fixed in version 4.0-1+deb9u2.

We recommend that you upgrade your mercurial packages.

For the detailed security status of mercurial please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/mercurial

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the mercurial package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The _validaterepo function in sshpeer in Mercurial before 3.2.4 allows remote attackers to execute     arbitrary commands via a crafted repository name in a clone command. (CVE-2014-9462)

  - The convert extension in Mercurial before 3.8 might allow context-dependent attackers to execute arbitrary     code via a crafted git repository name. (CVE-2016-3105)

  - The binary delta decoder in Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a     (1) clone, (2) push, or (3) pull command, related to (a) a list sizing rounding error and (b) short     records. (CVE-2016-3630)

  - The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there     should be at least 12 bytes remaining after the current position in the patch data, but actually are not,     aka OVE-20180430-0001. (CVE-2018-13348)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

使いやすく、スケーラブルな分散バージョンコントロールシステムであるmercurialで複数の脆弱性が発見されました。

CVE-2017-17458

4.4.1より前のMercurialでは、特別に細工された形式のリポジトリにより、リポジトリにチェックインされた.git/hooks/post-updateスクリプトの形式で任意のコードがGitサブリポジトリで実行される可能性があります。
通常、Mercurialを使用すると、このようなリポジトリの構築が妨げられますが、プログラムで作成することも可能です。

CVE-2018-13346

4.6.1より前のMercurialのmpatch.cにおけるmpatch_apply関数は、フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理されます。

CVE-2018-13347

4.6.1より前のMercurialのmpatch.cでは、整数の加算や減算が不適切に処理されます。

CVE-2018-13348

4.6.1より前のMercurialのmpatch.cにおけるmpatch_decode関数は、パッチデータの現在の位置より後には12バイト以上が残っており、実際に残っていないという特定の状況を誤って処理します。

CVE-2018-1000132

Mercurialバージョン4.5以前には、プロトコルサーバーに不正なアクセス制御（CWE-285）の脆弱性が含まれており、不正なデータアクセスが発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は4.5.1では修正されていると見られます。

CVE-2019-3902

シンボリックリンクとサブリポジトリは、Mercurialのパスチェックロジックを無効にし、リポジトリのルートの外側にファイルを書き込むために使用される可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン4.0-1+deb9u2で修正されています。

お使いのmercurialパッケージをアップグレードすることを推奨します。

mercurialの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/mercurial

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mercurialのこの更新プログラムでは、以下の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-13346：フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理してしまうmpatch.cのmpatch_apply関数を修正します（bsc#1100354）。

  - CVE-2018-13347：整数の加算や減算が不適切に処理されるmpatch.cを修正します（bsc#1100355）。

  - CVE-2018-13348：パッチデータの現在の位置より後に12バイト以上が残っている必要があるという特定の状況を誤って処理してしまうmpatch.cのmpatch_decode関数を修正します（bsc#1100353）。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

mercurial 用のこの更新では、次の問題を修正しています：

修正されたセキュリティ問題：

  - CVE-2018-13346：フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理してしまうmpatch.cのmpatch_apply関数を修正します（bsc#1100354）。

  - CVE-2018-13347：整数の加算や減算が不適切に処理されるmpatch.cを修正します（bsc#1100355）。

  - CVE-2018-13348：パッチデータの現在の位置より後に12バイト以上が残っている必要があるという特定の状況を誤って処理してしまうmpatch.cのmpatch_decode関数を修正します（bsc#1100353）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

在簡單易用且可擴充的分散式版本控制系統 Mercurial 中發現數個弱點。

CVE-2017-17458

在 Mercurial 4.4.1 之前版本中，特殊錯誤格式的 Mercurial 存放庫會造成 Git 子存放庫以 .git/hooks/post-update 指令碼簽入父存放庫的形式，執行任意程式碼。
典型的 Mercurial 使用情況不得出現這種存放庫構造，但可藉由程式設計的方式建立。

CVE-2018-13346

- 在 Mercurial 4.6.1 之前版本中，當片段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行。

CVE-2018-13347

在 Mercurial 4.6.1 之前版本中，mpatch.c 未正確處理整數加減。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 的 mpatch_decode 函式未正確處理某些情況，其中修補程式資料中目前位置後應至少剩餘 12 個位元組，但實際上並非如此。

CVE-2018-1000132

Mercurial 4.5 版及之前版本的通訊協定伺服器中存在錯誤存取控制 (CWE-285) 弱點，會造成未經授權的資料存取。此攻擊似乎可以透過網路連線發起。此弱點似乎已在 4.5.1 中修正。

CVE-2019-3902

符號連結和子存放庫可用來破解 Mercurial 的路徑檢查邏輯，並在存放庫 root 之外寫入檔案。

針對 Debian 9「Stretch」，已在 4.0-1+deb9u2 版本中修正這些問題。

建議您升級 mercurial 套件。

如需有關 mercurial 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

An update of the mercurial package has been released.

This update for mercurial fixes the following issues: Security issues fixed :

  - CVE-2018-13346: Fix mpatch_apply function in mpatch.c     that incorrectly proceeds in cases where the fragment     start is past the end of the original data     (bsc#1100354).

  - CVE-2018-13347: Fix mpatch.c that mishandles integer     addition and subtraction (bsc#1100355).

  - CVE-2018-13348: Fix the mpatch_decode function in     mpatch.c that mishandles certain situations where there     should be at least 12 bytes remaining after thecurrent     position in the patch data (bsc#1100353).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for mercurial fixes the following issues :

Security issues fixed :

  - CVE-2018-13348: Fix the mpatch_decode function in     mpatch.c that mishandles certain situations where there     should be at least 12 bytes remaining after thecurrent     position in the patch data (boo#1100353).

  - CVE-2018-13347: Fix mpatch.c that mishandles integer     addition and subtraction (boo#1100355).

  - CVE-2018-13346: Fix the mpatch_apply function in     mpatch.c that incorrectly proceeds in cases where the     fragment start is past the end of the original data     (boo#1100354).

mercurial 用のこの更新では、次の問題を修正しています：修正されたセキュリティ問題：

  - CVE-2018-13346：フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理してしまうmpatch.cのmpatch_apply関数を修正します（bsc#1100354）。

  - CVE-2018-13347：整数の加算や減算が不適切に処理されるmpatch.cを修正します（bsc#1100355）。

  - CVE-2018-13348：パッチデータの現在の位置より後に12バイト以上が残っている必要があるという特定の状況を誤って処理してしまうmpatch.cのmpatch_decode関数を修正します（bsc#1100353）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

mercurialのこの更新プログラムでは、以下の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-13348：パッチデータの現在の位置より後に12バイト以上が残っている必要があるという特定の状況を誤って処理してしまうmpatch.cのmpatch_decode関数を修正します（boo#1100353）。

  - CVE-2018-13347：整数の加算や減算が不適切に処理されるmpatch.cを修正します（boo#1100355）。

  - CVE-2018-13346：フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理してしまうmpatch.cのmpatch_apply関数を修正します（boo#1100354）。

在易于使用且可扩展的分布式版本控制系统 mercurial 中发现多个漏洞。

CVE-2017-17458

在 4.4.1 之前的 Mercurial 中，特殊的错误格式 Mercurial 存储库会导致 Git 子存储库以检入存储库的 .git/hooks/post-update 脚本的形式运行任意代码。
Mercurial 的典型使用方式会阻止构建此类存储库，但它们可以通过编程方式创建。

CVE-2018-13346

Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续。

CVE-2018-13347

Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 中的 mpatch_decode 函数未能正确处理某些情况，其中补丁数据中的当前位置之后至少还应保留 12 个字节，但实际上并非如此。

CVE-2018-1000132

Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。

CVE-2019-3902

符号链接和子存储库可用来破解 Mercurial 的路径检查逻辑，并在存放库 root 之外写入文件。

对于 Debian 9 stretch，已在版本 4.0-1+deb9u2 中修复这些问题。

我们建议您升级 mercurial 程序包。

如需了解 mercurial 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111424	openSUSE Security Update : mercurial (openSUSE-2018-772)	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	critical
139244	Debian DLA-2293-1 : mercurial security update	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
161516	EulerOS 2.0 SP3 : mercurial (EulerOS-SA-2022-1747)	Nessus	Huawei Local Security Checks	2022/5/26	2023/10/26	high
139244	Debian DLA-2293-1: mercurialセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
111424	openSUSEセキュリティ更新プログラム：mercurial（openSUSE-2018-772）	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	critical
123230	openSUSEセキュリティ更新プログラム：mercurial（openSUSE-2019-541）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
139244	Debian DLA-2293-1：mercurial 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
203099	Photon OS 2.0: Mercurial PHSA-2019-2.0-0159	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
123230	openSUSE Security Update : mercurial (openSUSE-2019-541)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
120055	SUSE SLED15 / SLES15 Security Update : mercurial (SUSE-SU-2018:1998-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
111192	openSUSE Security Update : mercurial (openSUSE-2018-734)	Nessus	SuSE Local Security Checks	2018/7/20	2024/9/4	critical
120055	SUSE SLED15 / SLES15セキュリティ更新プログラム：mercurial（SUSE-SU-2018:1998-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
111192	openSUSEセキュリティ更新プログラム：mercurial（openSUSE-2018-734）	Nessus	SuSE Local Security Checks	2018/7/20	2024/9/4	critical
139244	Debian DLA-2293-1：mercurial 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical