CVE-2019-14422：TortoiseSVN远程执行代码漏洞警报

8月13日，vxrl漏洞实验室的一位研究人员发布了TortoiseSVN中的远程代码执行漏洞（CVE-2019-14422）。 该漏洞由TortoiseSVN的URI处理程序（Tsvncmd:)引起，该处理程序允许在Excel工作簿上进行自定义diff操作，这些操作可用于打开远程工作簿而不受宏安全设置的保护，从而导致任意代码执行。 攻击者可以通过在网络驱动器中放置宏病毒来利用此功能，迫使受害者打开工作簿并执行宏病毒。 可以通过使用Web浏览器访问特制URL来触发此漏洞。

受影响的版本

• TortoiseSVN Version <= 1.12.1

未受影响的版本

• TortoiseSVN Version == 1.12.2

解决方法

目前，已发布v1.12.2的正式版以修复此漏洞。 建议尽快下载TortoiseSVN升级版。