说说BitKeeper

受影响系统：
BitMover BitKeeper 3.0.1
BitMover BitKeeper 3.0
BitMover BitKeeper 2.1.5
BitMover BitKeeper 2.1.4
BitMover BitKeeper 2.1.3
BitMover BitKeeper 2.1.2
BitMover BitKeeper 2.1.1
BitMover BitKeeper 2.1
BitMover BitKeeper 2.0.5
BitMover BitKeeper 2.0.4
BitMover BitKeeper 2.0.3
BitMover BitKeeper 2.0.1
不受影响系统：
BitMover BitKeeper 3.0.2
描述：
BitKeeper是一款功能强大的源代码控制系统。BitKeeper默认配置不够安全，可导致一些未明安全问题。
任何运行bitkeeper的用户在接收外部网络不可信补丁(包含恶意文件)时会触发此漏洞。目前没有详细漏洞细节提供。
<*来源：Carl-Daniel Hailfinger （hailfinger-lists@SySS.de）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106148901120261&w=2
*>
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 在.profile文件中设置如下条目：
export BK_NO_TRIGGERS=YES
厂商补丁：BitMover
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：说说BitKeeper 说说！！！ 说说~~~~~ 说说宁静 说说万梓良 说说李嘉诚！ 大家说说 进来说说 说说火箭 你们说说！！