GLSA 200807-09: Mercurial: Directory traversal

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Mercurial: Directory traversal
Дата:	15.07.2008
Ошибки:	#230193
ID:	200807-09

Сводка

A directory traversal vulnerability in Mercurial allows for the renaming of arbitrary files.

Назначение

Mercurial is a distributed Source Control Management system.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-util/mercurial	< 1.0.1-r2	>= 1.0.1-r2	All supported architectures

Описание

Jakub Wilk discovered a directory traversal vulnerabilty in the applydiff() function in the mercurial/patch.py file.

Воздействие

A remote attacker could entice a user to import a specially crafted patch, possibly resulting in the renaming of arbitrary files, even outside the repository.

Обход

There is no known workaround at this time.

Решение

All Mercurial users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-util/mercurial-1.0.1-r2"

Ссылки

CVE-2008-2942

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200807-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.