DSA-486-1 cvs -- различные уязвимости

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Debian

cvs (any)

Обнаружены и исправлены две уязвимости в CVS:

CAN-2004-0180
Себастьян Крамер (Sebastian Krahmer) обнаружил уязвимость, в результате
которой злонамеренный сервер pserver CVS может создать произвольные
файлы на системе клиента при выполнении операции обновления или
извлечения, передавая в информации о различиях между файлами абсолютные
пути.
CAN-2004-0405
Дерек Роберт Прайс (Derek Robert Price) обнаружил уязвимость,
в результате которой злонамеренный клиент может заставить сервер
pserver CVS возвратить содержимое файлов за пределами корневого каталога
CVS, используя относительные пути, содержащие "../".

В текущем стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 1.11.1p1debian-9woody2.
В нестабильном дистрибутиве (sid) эти проблемы будут исправлены
в ближайшее время.
Мы рекомендуем вам обновить пакет cvs.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cvs - 1.11.1p1debian-9woody2
s390x:
cvs - 1.11.1p1debian-9woody2
m68k:
cvs - 1.11.1p1debian-9woody2
i686:
cvs - 1.11.1p1debian-9woody2
hppa:
cvs - 1.11.1p1debian-9woody2
sparc:
cvs - 1.11.1p1debian-9woody2
alpha:
cvs - 1.11.1p1debian-9woody2
ia64:
cvs - 1.11.1p1debian-9woody2
mips:
cvs - 1.11.1p1debian-9woody2
mipsel:
cvs - 1.11.1p1debian-9woody2
arm:
cvs - 1.11.1p1debian-9woody2

http://www.debian.org/security/dsa-486/

Источник: CVE
Наименование: CVE-2004-0180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0180

Источник: CVE
Наименование: CVE-2004-0405
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0405