14422:TortoiseSVN远程执行代码漏洞警报

8月13日,vxrl漏洞实验室的一位研究人员发布了TortoiseSVN中的远程代码执行漏洞(CVE-2019-14422)。 该漏洞由TortoiseSVN的URI处理程序(Tsvncmd:)引起,该处理程序允许在Excel工作簿上进行自定义diff操作,这些操作可用于打开远程工作簿而不受宏安全设置的保护,从而导致任意代码执行。 攻击者可以通过在网络驱动器中放置宏病毒来利用此功能,迫使受害者打开工作簿并执行宏病毒。 可以通过使用Web浏览器访问特制URL来触发此漏洞。

14422:TortoiseSVN远程执行代码漏洞警报

受影响的版本

TortoiseSVN Version <= 1.12.1

未受影响的版本

TortoiseSVN Version == 1.12.2

解决方法

目前,已发布v1.12.2的正式版以修复此漏洞。 建议尽快下载TortoiseSVN升级版。

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/f51491a1b98ea8e0491b8e3d1167126c.html