中科新闻网巨型青春痘:说说BitKeeper
来源：百度文库 编辑：中科新闻网 时间：2024/04/25 15:14:38
受影响系统：
BitMover BitKeeper 3.0.1
BitMover BitKeeper 3.0
BitMover BitKeeper 2.1.5
BitMover BitKeeper 2.1.4
BitMover BitKeeper 2.1.3
BitMover BitKeeper 2.1.2
BitMover BitKeeper 2.1.1
BitMover BitKeeper 2.1
BitMover BitKeeper 2.0.5
BitMover BitKeeper 2.0.4
BitMover BitKeeper 2.0.3
BitMover BitKeeper 2.0.1
不受影响系统：
BitMover BitKeeper 3.0.2
描述：
BitKeeper是一款功能强大的源代码控制系统。BitKeeper默认配置不够安全，可导致一些未明安全问题。
任何运行bitkeeper的用户在接收外部网络不可信补丁(包含恶意文件)时会触发此漏洞。目前没有详细漏洞细节提供。
<*来源：Carl-Daniel Hailfinger （hailfinger-lists@SySS.de）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106148901120261&w=2
*>
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 在.profile文件中设置如下条目：
export BK_NO_TRIGGERS=YES
厂商补丁：BitMover
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.bitkeeper.com