mercurial 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mercurial は、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。

セキュリティ修正：

* Mercurial は、Git サブリポジトリの URL を適切にチェックできないことが判明しました。Mercurial リポジトリに含まれる Git サブリポジトリの URL が特別に細工されている場合、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3068）

* Mercurial の変換拡張機能は、Git リポジトリの名前にある特殊文字をサニタイズできないことが判明しました。Git リポジトリの名前が特別に細工されている場合、Git リポジトリが Mercurial リポジトリに変換される際に、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3069）

Red Hat は、これらの問題を報告してくれた Blake Burkhart 氏に感謝の意を表します。

検出

CentOS 7：mercurial（CESA-2016:0706）

high Nessus プラグイン ID 90837

変更ログが見つかりません