FreeBSD：devel/subversion -- contrib hook-scripts により任意のコードの実行が可能（6d0bf320-ca39-11e2-9673-001e8c75030d）

high Nessus プラグイン ID 66736

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Subversion チームによる報告：

スクリプト contrib/hook-scripts/check-mime-type.pl は、argv 引数をハイフンで始まる「svnlook」へエスケープしません。これは、「svnlook」と check-mime-type.pl　でエラーを発生させる可能性があります。

スクリプト contrib/hook-scripts/svn-keyword-check.pl は、「svnlook changed」の出力からのファイル名を解析し、エスケープせずにさらに（C 標準ライブラリの「system()」呼び出しと同等の）シェルコマンドに受け渡します。これを利用して、事前にコミットされたスクリプトを実行するユーザー（リポジトリを所有するユーザー）のコンテキストで任意のシェルコマンドが実行される可能性があります。