手机版
你好,游客 登录 注册
背景:
阅读新闻

CVE-2019-14422:TortoiseSVN远程执行代码漏洞警报

[日期:2019-08-15] 来源:Linux公社  作者:醉落红尘 [字体: ]

8月13日,vxrl漏洞实验室的一位研究人员发布了TortoiseSVN中的远程代码执行漏洞(CVE-2019-14422)。 该漏洞由TortoiseSVN的URI处理程序(Tsvncmd:)引起,该处理程序允许在Excel工作簿上进行自定义diff操作,这些操作可用于打开远程工作簿而不受宏安全设置的保护,从而导致任意代码执行。 攻击者可以通过在网络驱动器中放置宏病毒来利用此功能,迫使受害者打开工作簿并执行宏病毒。 可以通过使用Web浏览器访问特制URL来触发此漏洞。

受影响的版本

  • TortoiseSVN Version <= 1.12.1

未受影响的版本

  • TortoiseSVN Version == 1.12.2

解决方法

目前,已发布v1.12.2的正式版以修复此漏洞。 建议尽快下载TortoiseSVN升级版。

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2019-08/160071.htm

linux
相关资讯       CVE-2019-14422  TortoiseSVN漏洞 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款