Mercurialリリースノート: 

CVE-2017-1000115

Mercurialのシンボリックリンク監査は、4.3より前は不完全で、リポジトリ外のファイルへの書き込みに悪用される可能性がありました。

CVE-2017-1000116

Mercurialがsshに渡されたホスト名をサニタイズしないために、
-oProxyCommandで始まるホスト名を指定することによるクライアントへのシェルインジェクション攻撃が可能でした。この脆弱性はGit（CVE-2017-1000117）とSubversion（CVE-2017-9800）にも存在するため、これらのツールがインストールされている場合は、パッチを適用してください。

検出

FreeBSD：Mercurial -- 複数の脆弱性（1d33cdee-7f6b-11e7-a9b5-3debb10a6871）

critical Nessus プラグイン ID 102465

変更ログが見つかりません