CVE:CVE-2016-3105
CNNVD:CNNVD-201605-125
Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。
Mercurial 3.8之前版本的convert扩展中存在安全漏洞。攻击者可借助特制的git资源库利用该漏洞执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade mercurial mercurial to a higher version than 3.7.3,and avoid the version (,3.7.3]