mercurialの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mercurialは、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。セキュリティ修正プログラム：* mercurial：mpatch.c:mpatch_apply()のバッファアンダーフロー（CVE-2018-13347）* mercurial：HTTPサーバーのアクセス許可のバイパス（CVE-2018-1000132）* mercurial：mpatch.c:mpatch_apply()のフラグメント開始位置がチェックされない（CVE-2018-13346）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

検出

RHEL 7：mercurial（RHSA-2019:2276）

critical Nessus プラグイン ID 127702

バージョン 1.7