CVE-2016-3630、CVE-2016-3068、CVE-2016-3069 與次要升級的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在分散式版本控制系統 Mercurial 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-3068 Blake Burkhart 發現 Mercurial 允許在 Git 子存放庫中使用可在複製時導致任意程式碼執行的 URL。

- CVE-2016-3069 Blake Burkhart 發現 Mercurial 在使用特製的名稱轉換 Git 子存放庫時，允許任意程式碼執行。

- CVE-2016-3630 據發現，Mercurial 未在其二進位 delta 解碼器中正確執行邊界檢查，這可能會遭到惡意利用，以便透過複製、推送或提取，執行遠端程式碼。

mercurial 已更新，修正了三個安全性問題。

已修正這些安全性問題：

- CVE-2016-3069：轉換 Git repos 時執行任意程式碼 (bsc#973176)。

- CVE-2016-3068：以 Git subrepos 執行任意程式碼 (bsc#973177)。

- CVE-2016-3630：在二進位 delta 解碼中執行遠端程式碼 (bsc#973175)。

來自 Red Hat 安全性公告 2016:0706：

現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。

安全性修正：

* 據發現，Mercurial 無法正確檢查 Git 子存放庫 URL。內含 Git 子存放庫及特製 URL 的 Mercurial 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3068)

* 據發現，Mercurial 轉換延伸無法清理 Git 存放庫名稱中的特殊字元。將 Git 存放庫轉換為 Mercurial 存放庫時，具有特製名稱的 Git 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3069)

Red Hat 要感謝 Blake Burkhart 報告這些問題。

遠端主機受到 GLSA-201612-19 中所述的弱點影響 (Mercurial：多個弱點) 在 Mercurial 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

Mercurial 報告：

CVE-2016-3630：在二進位 delta 解碼中執行遠端程式碼

CVE-2016-3068：以 Git subrepos 執行任意程式碼

CVE-2016-3069：轉換 Git repos 時執行任意程式碼

安全性修正：

- 據發現，Mercurial 未正確檢查 Git 子存放庫 URL。內含 Git 子存放庫及特製 URL 的 Mercurial 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3068)

- 據發現，Mercurial 轉換延伸模組未清理 Git 存放庫名稱中的特殊字元。將 Git 存放庫轉換為 Mercurial 存放庫時，具有特製名稱的 Git 存放庫可造成 Mercurial 執行任意程式碼。
 (CVE-2016-3069)

據發現，Mercurial 未正確檢查 Git 子存放庫 URL。內含 Git 子存放庫及特製 URL 的 Mercurial 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3068)

3.7.3 版之前 Mercurial 中的二進位 delta 解碼器允許遠端攻擊者透過 (1) 複製、(2) 推送或 (3) 提取命令，執行任意程式碼，這與 (a) 清單大小調整進位錯誤與 (b) 簡短記錄相關。(CVE-2016-3630)

據發現，Mercurial 轉換延伸模組未清理 Git 存放庫名稱中的特殊字元。將 Git 存放庫轉換為 Mercurial 存放庫時，具有特製名稱的 Git 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3069)

現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。

安全性修正：

* 據發現，Mercurial 無法正確檢查 Git 子存放庫 URL。內含 Git 子存放庫及特製 URL 的 Mercurial 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3068)

* 據發現，Mercurial 轉換延伸無法清理 Git 存放庫名稱中的特殊字元。將 Git 存放庫轉換為 Mercurial 存放庫時，具有特製名稱的 Git 存放庫可造成 Mercurial 執行任意程式碼。(CVE-2016-3069)

Red Hat 要感謝 Blake Burkhart 報告這些問題。

現已提供適用於 Slackware 13.0、13.1、13.37、 14.0、14.1 和最新版本的新 mercurial 套件，可修正安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90416	Fedora 23：mercurial-3.5.2-1.fc23 (2016-b7f1f8e3bf)	Nessus	Fedora Local Security Checks	2016/4/8	2021/1/11	high
90370	Debian DSA-3542-1：mercurial - 安全性更新	Nessus	Debian Local Security Checks	2016/4/7	2021/1/11	high
90485	openSUSE 安全性更新：mercurial (openSUSE-2016-452)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	high
90850	Oracle Linux 7：mercurial (ELSA-2016-0706)	Nessus	Oracle Linux Local Security Checks	2016/5/3	2021/1/14	high
95605	GLSA-201612-19：Mercurial：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/7	2021/1/11	critical
90291	FreeBSD：mercurial -- 多個弱點 (e1085b15-f609-11e5-a230-0014a5a57822)	Nessus	FreeBSD Local Security Checks	2016/4/1	2021/1/4	high
90854	Scientific Linux 安全性更新：SL7.x x86_64 上的 mercurial	Nessus	Scientific Linux Local Security Checks	2016/5/3	2021/1/14	high
90866	Amazon Linux AMI：mercurial (ALAS-2016-697)	Nessus	Amazon Linux Local Security Checks	2016/5/4	2018/4/18	high
90837	CentOS 7：mercurial (CESA-2016:0706)	Nessus	CentOS Local Security Checks	2016/5/3	2021/1/4	high
90851	RHEL 7：mercurial (RHSA-2016:0706)	Nessus	Red Hat Local Security Checks	2016/5/3	2019/10/24	high
90319	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：mercurial (SSA:2016-092-01)	Nessus	Slackware Local Security Checks	2016/4/5	2021/1/14	high
90414	Fedora 22：mercurial-3.5.2-1.fc22 (2016-79604dde9f)	Nessus	Fedora Local Security Checks	2016/4/8	2021/1/11	high
90559	openSUSE 安全性更新：mercurial (openSUSE-2016-467)	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high

high

high

high