DoS の修正を含んでいる monotone-0.48.1 に更新します。

「mtn」または「mtn ls」を実行しても、内部エラーが発生しなくなります。monotone 0.48 以前では、この動作が利用されてリモートからのサーバーのクラッシュが発生する可能性があります（リモートコマンドの実行が許可されるように構成されている場合に限られます）。したがって、このようなサーバーを実行しているユーザーは、至急更新する必要があります。

また、次の重大ではない問題に関する修正もあります。

netsync オペレーションで mtn:// style URI を使用しても、/etc/services に「monotone」エントリしかないシステムは 0.48 で正しく動作しない。
所定の URI のスキーマで対応するエントリを見つけられなくても、現在は重大であるとはみなされず、代わりに mtn がデフォルトポートに戻されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 14：monotone-0.48.1-1.fc14（2010-16888）

medium Nessus プラグイン ID 50506

変更ログが見つかりません