8月13日,vxrl漏洞实验室的一位研究人员发布了TortoiseSVN中的远程代码执行漏洞(CVE-2019-14422)。 该漏洞由TortoiseSVN的URI处理程序(Tsvncmd:)引起,该处理程序允许在Excel工作簿上进行自定义diff操作,这些操作可用于打开远程工作簿而不受宏安全设置的保护,从而导致任意代码执行。 攻击者可以通过在网络驱动器中放置宏病毒来利用此功能,迫使受害者打开工作簿并执行宏病毒。 可以通过使用Web浏览器访问特制URL来触发此漏洞。
受影响的版本TortoiseSVN Version <= 1.12.1
未受影响的版本TortoiseSVN Version == 1.12.2
解决方法目前,已发布v1.12.2的正式版以修复此漏洞。 建议尽快下载TortoiseSVN升级版。
Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx