このmercurialの更新では、次の問題が修正されます：

  - CVE-2018-1000132：リモート攻撃者が、バッチワイヤプロトコルコマンドを介してHTTPサーバーの権限をバイパスする可能性があります（bsc#1085211）

mercurialの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mercurialは、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。セキュリティ修正プログラム：* mercurial：mpatch.c:mpatch_apply()のバッファアンダーフロー（CVE-2018-13347）* mercurial：HTTPサーバーのアクセス許可のバイパス（CVE-2018-1000132）* mercurial：mpatch.c:mpatch_apply()のフラグメント開始位置がチェックされない（CVE-2018-13346）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

使いやすく、スケーラブルな分散バージョンコントロールシステムであるmercurialで複数の脆弱性が発見されました。

CVE-2017-17458

4.4.1より前のMercurialでは、特別に細工された形式のリポジトリにより、リポジトリにチェックインされた.git/hooks/post-updateスクリプトの形式で任意のコードがGitサブリポジトリで実行される可能性があります。
通常、Mercurialを使用すると、このようなリポジトリの構築が妨げられますが、プログラムで作成することも可能です。

CVE-2018-13346

4.6.1より前のMercurialのmpatch.cにおけるmpatch_apply関数は、フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理されます。

CVE-2018-13347

4.6.1より前のMercurialのmpatch.cでは、整数の加算や減算が不適切に処理されます。

CVE-2018-13348

4.6.1より前のMercurialのmpatch.cにおけるmpatch_decode関数は、パッチデータの現在の位置より後には12バイト以上が残っており、実際に残っていないという特定の状況を誤って処理します。

CVE-2018-1000132

Mercurialバージョン4.5以前には、プロトコルサーバーに不正なアクセス制御（CWE-285）の脆弱性が含まれており、不正なデータアクセスが発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は4.5.1では修正されていると見られます。

CVE-2019-3902

シンボリックリンクとサブリポジトリは、Mercurialのパスチェックロジックを無効にし、リポジトリのルートの外側にファイルを書き込むために使用される可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン4.0-1+deb9u2で修正されています。

お使いのmercurialパッケージをアップグレードすることを推奨します。

mercurialの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/mercurial

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mercurialの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mercurialは、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。セキュリティ修正プログラム：* mercurial：mpatch.c:mpatch_apply()のバッファアンダーフロー（CVE-2018-13347）* mercurial：HTTPサーバーのアクセス許可のバイパス（CVE-2018-1000132）* mercurial：mpatch.c:mpatch_apply()のフラグメント開始位置がチェックされない（CVE-2018-13346）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2276 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.1 より前の Mercurial の mpatch.c における mpatch_apply 関数は、フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理されます (別名 OVE-20180430-0004)。(CVE-2018-13346)

  - 4.6.1 より前の Mercurial の mpatch.c では、整数の加算や減算が不適切に処理されます (別名 OVE-20180430-0002)。
    (CVE-2018-13347)

  - Mercurial バージョン 4.5 以前には、プロトコルサーバーに不正なアクセス制御 (CWE-285) の脆弱性が含まれており、不正なデータアクセスが発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は 4.5.1 では修正されていると見られます。(CVE-2018-1000132)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mercurialバージョン4.5以前には、プロトコルサーバーに不正なアクセス制御（CWE-285）の脆弱性が含まれており、認証されていないデータアクセスが発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は4.5.1では修正されていると見られます。

この更新は、2.2.2-4+deb7u5で導入された、テストスイートを非決定論的に失敗させる回帰も修正します。

Debian 7「Wheezy」では、これらの問題はバージョン2.2.2-4+deb7u7で修正されています。

お使いのmercurialパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - mercurial: mpatch.c: mpatch_apply()のバッファアンダーフロー（CVE-2018-13347）

  - mercurial:  HTTPサーバーのアクセス許可のバイパス（CVE-2018-1000132）

  - mercurial:  mpatch.cにおけるフラグメント開始位置のチェックの欠落：mpatch_apply()のバッファアンダーフロー（CVE-2018-13346）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108980	openSUSEセキュリティ更新プログラム：mercurial（openSUSE-2018-349）	Nessus	SuSE Local Security Checks	2018/4/11	2021/1/19	critical
128380	CentOS 7：mercurial（CESA-2019:2276）	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
139244	Debian DLA-2293-1: mercurialセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
127702	RHEL 7：mercurial（RHSA-2019:2276）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	critical
180771	Oracle Linux 7: mercurial (ELSA-2019-2276)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
108765	Debian DLA-1331-1: mercurialセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/4/2	2021/1/11	critical
128241	Scientific Linux セキュリティ更新: SL7.x x86_64のmercurial（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical