CVE-2016-3630、CVE-2016-3068、CVE-2016-3069、およびマイナーアップグレードに対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が、分散バージョンコントロールシステムである Mercurial で発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2016-3068 Blake Burkhart 氏は、Mercurial が Git サブリポジトリの URL のために、クローンで任意のコード実行の可能性があることを発見しました。

- CVE-2016-3069 Blake Burkhart 氏は、Git リポジトリを特別に細工された名前で変換することで、Mercurial で任意のコード実行が可能なことを発見しました。

- CVE-2016-3630 Mercurial がそのバイナリデルタデコーダーで適切に境界チェックを実行しないため、clone、push または pull を通じてリモートコード実行に悪用可能であることが判明しました。

mercurial が更新され、3 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-3069：Git リポジトリ変換時の任意のコードの実行（bsc#973176）。

- CVE-2016-3068：Git サブリポジトリによる任意のコードの実行（bsc#973177）。

- CVE-2016-3630：バイナリデルタデコーディングにおけるリモートコードの実行（bsc#973175）。

Red Hat セキュリティアドバイザリ 2016:0706 から：

mercurial 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mercurial は、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。

セキュリティ修正：

* Mercurial は、Git サブリポジトリの URL を適切にチェックできないことが判明しました。Mercurial リポジトリに含まれる Git サブリポジトリの URL が特別に細工されている場合、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3068）

* Mercurial の変換拡張機能は、Git リポジトリの名前にある特殊文字をサニタイズできないことが判明しました。Git リポジトリの名前が特別に細工されている場合、Git リポジトリが Mercurial リポジトリに変換される際に、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3069）

Red Hat は、これらの問題を報告してくれた Blake Burkhart 氏に感謝の意を表します。

リモートホストが、GLSA-201612-19（Mercurial：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMercurialで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

Mercurial による報告：

CVE-2016-3630：バイナリデルタデコーディングにおけるリモートコードの実行

CVE-2016-3068：Git サブリポジトリによる任意のコードの実行

CVE-2016-3069：Git リポジトリ変換時の任意のコードの実行

セキュリティ修正：

- Mercurial は Git サブリポジトリの URL を適切にチェックしていないことが判明しました。Mercurial リポジトリに含まれる Git サブリポジトリの URL が特別に細工されている場合、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3068）

- Mercurial の変換拡張機能は、Git リポジトリの名前にある特殊文字をサニタイズできないことが判明しました。Git リポジトリの名前が特別に細工されている場合、Git リポジトリが Mercurial リポジトリに変換される際に、Mercurial は任意のコードを実行する可能性があります。
 （CVE-2016-3069）

Mercurial が Git サブリポジトリの URL を適切にチェックしていないことが判明しました。Mercurial リポジトリに含まれる Git サブリポジトリの URL が特別に細工されている場合、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3068）

3.7.3 より前の Mercurial のバイナリデルタデコーダーにより、リモートの攻撃者が、(a) リストサイズ丸めエラーおよび (b) 短いレコードに関連して、(1) clone、(2) push、または (3) pull コマンドを通じて、任意のコードを実行する可能性があります。（CVE-2016-3630）

Mercurial の変換拡張が Git リポジトリの名前にある特殊文字をサニタイズしていないことが判明しました。Git リポジトリの名前が特別に細工されている場合、Git リポジトリが Mercurial リポジトリに変換される際に、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3069）

Slackware 13.0、13.1、13.37、14.0、14.1、および最新版でセキュリティ問題を修正するために、新しい mercurial パッケージが利用可能です。

mercurial 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mercurial は、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。

セキュリティ修正：

* Mercurial は、Git サブリポジトリの URL を適切にチェックできないことが判明しました。Mercurial リポジトリに含まれる Git サブリポジトリの URL が特別に細工されている場合、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3068）

* Mercurial の変換拡張機能は、Git リポジトリの名前にある特殊文字をサニタイズできないことが判明しました。Git リポジトリの名前が特別に細工されている場合、Git リポジトリが Mercurial リポジトリに変換される際に、Mercurial は任意のコードを実行する可能性があります。（CVE-2016-3069）

Red Hat は、これらの問題を報告してくれた Blake Burkhart 氏に感謝の意を表します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90416	Fedora 23：mercurial-3.5.2-1.fc23（2016-b7f1f8e3bf）	Nessus	Fedora Local Security Checks	2016/4/8	2021/1/11	high
90370	Debian DSA-3542-1：mercurial - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/7	2021/1/11	high
90485	openSUSE セキュリティ更新：mercurial（openSUSE-2016-452）	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	high
90850	Oracle Linux 7：mercurial（ELSA-2016-0706）	Nessus	Oracle Linux Local Security Checks	2016/5/3	2021/1/14	high
95605	GLSA-201612-19：Mercurial：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/12/7	2021/1/11	critical
90291	FreeBSD：mercurial -- 複数の脆弱性（e1085b15-f609-11e5-a230-0014a5a57822）	Nessus	FreeBSD Local Security Checks	2016/4/1	2021/1/4	high
90854	Scientific Linux セキュリティ更新：SL7.x x86_64 の mercurial	Nessus	Scientific Linux Local Security Checks	2016/5/3	2021/1/14	high
90866	Amazon Linux AMI：mercurial（ALAS-2016-697）	Nessus	Amazon Linux Local Security Checks	2016/5/4	2018/4/18	high
90319	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：mercurial（SSA:2016-092-01）	Nessus	Slackware Local Security Checks	2016/4/5	2021/1/14	high
90414	Fedora 22：mercurial-3.5.2-1.fc22（2016-79604dde9f）	Nessus	Fedora Local Security Checks	2016/4/8	2021/1/11	high
90559	openSUSE セキュリティ更新：mercurial（openSUSE-2016-467）	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	high
90837	CentOS 7：mercurial（CESA-2016:0706）	Nessus	CentOS Local Security Checks	2016/5/3	2021/1/4	high
90851	RHEL 7：mercurial（RHSA-2016:0706）	Nessus	Red Hat Local Security Checks	2016/5/3	2019/10/24	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

high

high

high

high