发布日期：2003-08-21
更新日期：2003-08-26

受影响系统：

BitMover BitKeeper 3.0.1
BitMover BitKeeper 3.0
BitMover BitKeeper 2.1.5
BitMover BitKeeper 2.1.4
BitMover BitKeeper 2.1.3
BitMover BitKeeper 2.1.2
BitMover BitKeeper 2.1.1
BitMover BitKeeper 2.1
BitMover BitKeeper 2.0.5
BitMover BitKeeper 2.0.4
BitMover BitKeeper 2.0.3
BitMover BitKeeper 2.0.1

不受影响系统：

BitMover BitKeeper 3.0.2

描述：

---

BUGTRAQ  ID: 8468

BitKeeper是一款功能强大的源代码控制系统。

BitKeeper默认配置不够安全，可导致一些未明安全问题。

任何运行bitkeeper的用户在接收外部网络不可信补丁(包含恶意文件)时会触发此漏洞。目前没有详细漏洞细节提供。

<*来源：Carl-Daniel Hailfinger （hailfinger-lists@SySS.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106148901120261&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在.profile文件中设置如下条目：

export BK_NO_TRIGGERS=YES

厂商补丁：

BitMover
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.bitkeeper.com

浏览次数：2848
严重程度：0（网友投票）