来自 Red Hat 安全公告 2017:2489： mercurial 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mercurial 是一个快速、轻量级的源控制管理系统，专用于处理非常大的分布式项目。 安全补丁： * 在 Mercurial 处理路径审核和缓存结果的方式中发现漏洞。攻击者可用一系列兼有符号链接和普通文件/目录的提交，诱使 Mercurial 在给定存储库外写入。 (CVE-2017-1000115) * Mercurial 中发现与 'ssh' URL 处理有关的 shell 命令注入缺陷。可利用此漏洞以 Mercurial 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库的子存储库，或者含恶意提交的合法存储库的子存储库中执行“检出”或“更新”操作。(CVE-2017-1000116) Red Hat 在此感谢 Mercurial 安全团队报告 CVE-2017-1000115，感谢 Subversion 团队报告 CVE-2017-1000116。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 4.3 之前的 Mercurial 容易受到缺少的符号链接检查的影响，可能导致恶意存储库修改存储库外部的文件 (CVE-2017-1000115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

mercurial 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mercurial 是一个快速、轻量级的源控制管理系统，专用于处理非常大的分布式项目。安全修复：* 在 Mercurial 处理路径审核和缓存的方式中发现漏洞。攻击者可用一系列兼有符号链接和普通文件/目录的提交，诱使 Mercurial 在给定存储库外写入。(CVE-2017-1000115) * Mercurial 中发现与 ‘ssh’ URL 处理有关的 shell 命令注入缺陷。可利用此漏洞以 Mercurial 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库的子存储库，或者含恶意提交的合法存储库的子存储库中执行“检出”或“更新”操作。(CVE-2017-1000116) Red Hat 在此感谢 Mercurial 安全团队报告 CVE-2017-1000115，感谢 Subversion 团队报告 CVE-2017-1000116。

Mercurial 中发现与 'ssh' URL 处理有关的 shell 命令注入缺陷。可利用此漏洞以 Mercurial 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库的子存储库，或者含恶意提交的合法存储库的子存储库中执行“检出”或“更新”操作。(CVE-2017-1000116) 在 Mercurial 处理路径审核和缓存的方式中发现漏洞。攻击者可用一系列兼有符号链接和普通文件/目录的提交，诱使 Mercurial 在给定存储库外写入。(CVE-2017-1000115)

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 mercurial 程序包。

安全修复：- 在 Mercurial 处理路径审核和缓存的方式中发现漏洞。攻击者可用一系列兼有符号链接和普通文件/目录的提交，诱使 Mercurial 在给定存储库外写入。(CVE-2017-1000115) - Mercurial 中发现与 ‘ssh’ URL 处理有关的 shell 命令注入缺陷。可利用此漏洞以 Mercurial 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库的子存储库，或者含恶意提交的合法存储库的子存储库中执行“检出”或“更新”操作。(CVE-2017-1000116)

在 Mercurial 版本控制系统中发现两个重要漏洞，可导致 shell 注入攻击和树外文件覆盖。CVE-2017-1000115 Mercurial 4.3 之前版本的符号链接审核不完整，可能遭到滥用以写入存储库之外的文件。CVE-2017-1000116 Mercurial 未清理传递给 ssh 的主机名，从而允许通过指定以 -oProxyCommand 开头的主机名对客户端进行 shell 注入攻击。此漏洞与 Git (CVE-2017-1000117) 和 Subversion (CVE-2017-9800) 中的漏洞相似。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u5 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在分布式版本控制系统 Mercurial 中发现数个问题。- CVE-2017-9462（仅在 stretch 中修复）Mozilla 的 Jonathan Claudius 发现可诱骗通过 stdio 提供的存储库授予经授权用户访问 Python 调试器的权限。- CVE-2017-1000115 Mercurial 的符号链接审核不完整，可能遭到滥用以写入存储库之外的文件。- CVE-2017-1000116 Joern Schneeweisz 发现 Mercurial 未正确处理恶意构建的 ssh://URL。从而允许攻击者运行任意 shell 命令。

远程主机受到 GLSA-201709-18 中所述漏洞的影响（Mercurial：多个漏洞）在 Mercurial 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可能以进程的权限执行任意代码。解决方法：目前无任何已知的解决方法。

mercurial 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mercurial 是一个快速、轻量级的源控制管理系统，专用于处理非常大的分布式项目。安全修复：* 在 Mercurial 处理路径审核和缓存的方式中发现漏洞。攻击者可用一系列兼有符号链接和普通文件/目录的提交，诱使 Mercurial 在给定存储库外写入。(CVE-2017-1000115) * Mercurial 中发现与 ‘ssh’ URL 处理有关的 shell 命令注入缺陷。可利用此漏洞以 Mercurial 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库的子存储库，或者含恶意提交的合法存储库的子存储库中执行“检出”或“更新”操作。(CVE-2017-1000116) Red Hat 在此感谢 Mercurial 安全团队报告 CVE-2017-1000115，感谢 Subversion 团队报告 CVE-2017-1000116。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102571	Oracle Linux 7 : mercurial (ELSA-2017-2489)	Nessus	Oracle Linux Local Security Checks	2017/8/18	2024/10/23	critical
220085	Linux Distros 未修补的漏洞: CVE-2017-1000115	Nessus	Misc.	2025/3/4	2025/3/4	high
102575	RHEL 7 : mercurial (RHSA-2017:2489)	Nessus	Red Hat Local Security Checks	2017/8/18	2024/11/5	critical
103227	Amazon Linux AMI：mercurial (ALAS-2017-893)	Nessus	Amazon Linux Local Security Checks	2017/9/15	2019/5/13	critical
102434	Slackware 14.0 / 14.1 / 14.2 / 当前版本：mercurial (SSA:2017-223-03)	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	critical
102676	Scientific Linux 安全更新：SL7.x x86_64 上的 mercurial	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102886	Debian DLA-1072-1：mercurial 安全更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
102930	Debian DSA-3963-1：mercurial - 安全更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/4	critical
103446	GLSA-201709-18：Mercurial：多个漏洞	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	critical
102880	CentOS 7 : mercurial (CESA-2017:2489)	Nessus	CentOS Local Security Checks	2017/9/1	2021/1/4	critical

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

critical

critical

critical