現已提供適用於 Red Hat Enterprise Linux 7 的 mercurial 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。安全性修正：* mercurial：mpatch.c:mpatch_apply() 中發生緩衝區反向溢位 (CVE-2018-13347) * mercurial：HTTP 伺服器權限繞過 (CVE-2018-1000132) * mercurial：在 mpatch.c:mpatch_apply() 中遺漏片段開始位置的檢查 (CVE-2018-13346) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 mercurial 套件：- Mercurial 4.5 版及先前版本的通訊協定伺服器中有一個會導致未經授權資料存取的不正確存取控制 (CWE-285) 弱點。此攻擊似乎可以透過網路連線惡意利用。此弱點似乎已在 4.5.1 中修正。(CVE-2018-1000132) - 在 4.6.1 之前的 Mercurial 中，當片段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行，即 OVE-20180430-0004。(CVE-2018-13346) - 在 4.6.1 之前的 Mercurial 中，mpatch.c 未正確處理整數加減，即 OVE-20180430-0002。(CVE-2018-13347) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2276 公告中提及的多個弱點影響。

  - 在 Mercurial 4.6.1 之前版本中，當區段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行，即 OVE-20180430-0004。(CVE-2018-13346)

  - 在 4.6.1 之前的 Mercurial 中，mpatch.c 未正確處理整數加減，即 OVE-20180430-0002。
    (CVE-2018-13347)

  - Mercurial 4.5 版及之前版本的通訊協定伺服器中存在錯誤存取控制 (CWE-285) 弱點，會造成未經授權的資料存取。此攻擊似乎可以透過網路連線惡意利用。此弱點似乎已在 4.5.1 中修正。(CVE-2018-1000132)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在簡單易用且可擴充的分散式版本控制系統 Mercurial 中發現數個弱點。

CVE-2017-17458

在 Mercurial 4.4.1 之前版本中，特殊錯誤格式的 Mercurial 存放庫會造成 Git 子存放庫以 .git/hooks/post-update 指令碼簽入父存放庫的形式，執行任意程式碼。
典型的 Mercurial 使用情況不得出現這種存放庫構造，但可藉由程式設計的方式建立。

CVE-2018-13346

- 在 Mercurial 4.6.1 之前版本中，當片段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行。

CVE-2018-13347

在 Mercurial 4.6.1 之前版本中，mpatch.c 未正確處理整數加減。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 的 mpatch_decode 函式未正確處理某些情況，其中修補程式資料中目前位置後應至少剩餘 12 個位元組，但實際上並非如此。

CVE-2018-1000132

Mercurial 4.5 版及之前版本的通訊協定伺服器中存在錯誤存取控制 (CWE-285) 弱點，會造成未經授權的資料存取。此攻擊似乎可以透過網路連線發起。此弱點似乎已在 4.5.1 中修正。

CVE-2019-3902

符號連結和子存放庫可用來破解 Mercurial 的路徑檢查邏輯，並在存放庫 root 之外寫入檔案。

針對 Debian 9「Stretch」，已在 4.0-1+deb9u2 版本中修正這些問題。

建議您升級 mercurial 套件。

如需有關 mercurial 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- mercurial：mpatch.c:mpatch_apply() 中發生緩衝區反向溢位 (CVE-2018-13347) - mercurial：HTTP 伺服器權限繞過 (CVE-2018-1000132) - mercurial：在 mpatch.c:mpatch_apply() 中遺漏片段開始位置的檢查 (CVE-2018-13346)

ID	名稱	產品	系列	已發布	已更新	嚴重性
128380	CentOS 7：mercurial (CESA-2019:2276)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
131410	NewStart CGSL CORE 5.04 / MAIN 5.04：mercurial 多個弱點 (NS-SA-2019-0216)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2021/1/14	critical
180771	Oracle Linux 7：mercurial (ELSA-2019-2276)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
139244	Debian DLA-2293-1：mercurial 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
127702	RHEL 7：mercurial (RHSA-2019:2276)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	critical
128241	Scientific Linux 安全性更新：SL7.x x86_64 上的 mercurial	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical