2015-0428: Mercurial: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-03-31 16:53)

Neues Advisory

Version 2 (2015-05-05 18:46)

Für SUSE Linux Enterprise Software Development Kit 11 SP3 steht ein Sicherheitsupdate zur Verfügung.

Version 3 (2015-05-11 15:51)

Für SUSE Linux Enterprise Software Development Kit 12 steht ein Sicherheitsupdate bereit.

Version 4 (2015-05-12 16:10)

Debian stellt für die Distributionen Wheezy (old stable) und Jessie (stable) Sicherheitsupdates für Mercurial bereit. Das Update für Wheezy behebt zusätzlich die Schwachstelle CVE-2014-9390, die ein entfernter, nicht authentisierter Angreifer ebenfalls zum Ausführen beliebigen Programmcodes ausnutzen kann.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Mercurial ermöglicht einem entfernten, einfach authentifizierten Angreifer beliebigen Programmcode auszuführen.

Für die Distributionen openSUSE 13.1 und openSUSE 13.2 stehen Sicherheitsupdates bereit.

Schwachstellen:

CVE-2014-9462

Schwachstelle in Mercurial ermöglicht das Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.