FreeBSD：devel/subversion -- contrib hook-scripts 可允许任意代码执行 (6d0bf320-ca39-11e2-9673-001e8c75030d)

high Nessus 插件 ID 66736

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Subversion 团队报告：

contrib/hook-scripts/check-mime-type.pl 脚本不将以连字符开头的 argv 参数转义为“svnlook”。可利用此问题导致“svnlook”出错并因此导致 check-mime-type.pl 出错。

contrib/hook-scripts/svn-keyword-check.pl 脚本会解析来自“svnlook changed”的输出，并在未对其进行转义的情况下将其传递给另一个 shell 命令（等同于 C 标准库的“system()”调用）。可利用此问题在预提交脚本以拥有存储库的用户身份运行的上下文中运行任意 shell 命令。