Debian DLA-1331-1: mercurialセキュリティ更新プログラム

critical Nessus プラグイン ID 108765

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

Mercurialバージョン4.5以前には、プロトコルサーバーに不正なアクセス制御（CWE-285）の脆弱性が含まれており、認証されていないデータアクセスが発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は4.5.1では修正されていると見られます。

この更新は、2.2.2-4+deb7u5で導入された、テストスイートを非決定論的に失敗させる回帰も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン2.2.2-4+deb7u7で修正されています。

お使いのmercurialパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。