DSA-517-1 cvs -- переполнение буфера

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

cvs (any)

Дерек Роберт Прайс (Derek Robert Price) обнаружил потенциальную
возможность переполнения буфера в сервере CVS, популярной системы
контроля версий (Concurrent Versions System). Уязвимость основана
на использовании некорректного поля Entry.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.11.1p1debian-9woody6.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.12.9-1.
Мы рекомендуем вам обновить пакет cvs.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cvs - 1.11.1p1debian-9woody6
s390x:
cvs - 1.11.1p1debian-9woody6
m68k:
cvs - 1.11.1p1debian-9woody6
i686:
cvs - 1.11.1p1debian-9woody6
hppa:
cvs - 1.11.1p1debian-9woody6
sparc:
cvs - 1.11.1p1debian-9woody6
alpha:
cvs - 1.11.1p1debian-9woody6
ia64:
cvs - 1.11.1p1debian-9woody6
mips:
cvs - 1.11.1p1debian-9woody6
mipsel:
cvs - 1.11.1p1debian-9woody6
arm:
cvs - 1.11.1p1debian-9woody6

http://www.debian.org/security/dsa-517/

Источник: CVE
Наименование: CVE-2004-0414
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0414