Mercurial 任意代码执行漏洞

漏洞信息详情

Mercurial 任意代码执行漏洞

CNNVD编号：CNNVD-201604-014
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2016-3069
漏洞类型：输入验证
发布时间： 2016-04-05
威胁类型：远程
更新时间： 2016-04-14
厂商： redhat
漏洞来源： Slackware Security...

漏洞简介

Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。

Mercurial 3.7.3之前版本中存在安全漏洞。远程攻击者可借助转换Git资源库时特制的名称利用该漏洞执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.mercurial-scm.org/wiki/WhatsNew#Mercurial_3.7.3_.282016-3-29.29

参考网址

来源:selenic.com

链接:https://selenic.com/repo/hg-stable/rev/ae279d4a19e9

来源:selenic.com

链接:https://selenic.com/repo/hg-stable/rev/b732e7f2aba4

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3542

来源:www.mercurial-scm.org

链接:https://www.mercurial-scm.org/wiki/WhatsNew#Mercurial_3.7.3_.282016-3-29.29

来源:selenic.com

链接:https://selenic.com/repo/hg-stable/rev/197eed39e3d5

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00016.html

来源:selenic.com

链接:https://selenic.com/repo/hg-stable/rev/80cac1de6aea

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-April/181542.html

来源:selenic.com

链接:https://selenic.com/repo/hg-stable/rev/cdda7b96afff

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00018.html

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-April/181505.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00017.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/136528/Slackware-Security-Advisory-mercurial-Updates.html

受影响实体

Redhat Enterprise_linux_server:7.0
Redhat Enterprise_linux_workstation:7.0
Redhat Enterprise_linux_hpc_node:7.0
Redhat Enterprise_linux_desktop:7.0
Redhat Enterprise_linux_hpc_node_eus:7.2

补丁

Mercurial 任意代码执行漏洞的修复措施

正文

Mercurial 任意代码执行漏洞

漏洞信息详情