2018-1318: Mercurial: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-07-06 17:10): Neues Advisory
Version 2 (2018-07-30 11:37): Debian informiert darüber, dass die Behebung der Schwachstelle CVE-2017-17458 mittels dem zuvor veröffentlichten Sicherheitsupdate unvollständig war, deshalb steht ein aktualisiertes Paket für die alte stabile Distribution Jessie zur Verfügung.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, zumeist nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes, das Ausspähen von Informationen, die Manipulation von Dateien und einen Denial-of-Service-Angriff. Zwei weitere Schwachstellen ermöglichen einem entfernten, einfach authentifizierten Angreifer nicht weiter spezifizierte Angriffe.

Debian stellt für Debian Jessie (LTS) ein Backport-Sicherheitsupdate für das Paket 'mercurial' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-17458

Schwachstelle in Mercurial ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-9462

Schwachstelle in Mercurial ermöglicht Ausführen beliebigen Programmcodes

CVE-2018-1000132

Schwachstelle in Mercurial ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2018-13346

Schwachstelle in Mercurial ermöglicht Denial-of-Service-Angriff

CVE-2018-13347

Schwachstelle in Mercurial ermöglicht nicht spezifizierte Angriffe

CVE-2018-13348