Blake Burkhart 氏は、分散型バージョンコントロールシステムである Mercurial で任意のコード実行の欠陥を発見しました。これは、Git リポジトリの変換拡張を特別に細工された名前で使用する際に発生します。
この欠陥は、特に、任意のリポジトリ名を利用できる自動化されたコード変換サービスに影響を与えます。

パッチは Jessie バージョンから取ります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-459-1：mercurial セキュリティ更新

high Nessus プラグイン ID 90943

変更ログが見つかりません