DSA-519-1 cvs -- различные уязвимости

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

cvs (any)

Себастьян Крамер (Sebastian Krahmer) и Стефан Эссер (Stefan Esser)
обнаружили несколько уязвимостей в сервере CVS, популярной системы
контроля версий (Concurrent Versions System). Проект Common Vulnerabilities
and Exposures идентифицировал следующие ошибки:

CAN-2004-0416: двукратное освобождение одного и того же участка памяти при работе функции error_prog_name
CAN-2004-0417: выход аргумента за пределы допустимых целочисленных значений
CAN-2004-0418: запись за пределами участка памяти при работе функции serve_notify()

В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.11.1p1debian-9woody7.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.12.9-1.
Мы рекомендуем вам обновить пакет cvs.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cvs - 1.11.1p1debian-9woody7
s390x:
cvs - 1.11.1p1debian-9woody7
m68k:
cvs - 1.11.1p1debian-9woody7
i686:
cvs - 1.11.1p1debian-9woody7
hppa:
cvs - 1.11.1p1debian-9woody7
sparc:
cvs - 1.11.1p1debian-9woody7
alpha:
cvs - 1.11.1p1debian-9woody7
ia64:
cvs - 1.11.1p1debian-9woody7
mips:
cvs - 1.11.1p1debian-9woody7
mipsel:
cvs - 1.11.1p1debian-9woody7
arm:
cvs - 1.11.1p1debian-9woody7

http://www.debian.org/security/dsa-519/

Источник: CVE
Наименование: CVE-2004-0416
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0416

Источник: CVE
Наименование: CVE-2004-0417
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0417

Источник: CVE
Наименование: CVE-2004-0418
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0418

Источник: CVE
Наименование: CVE-2004-0778
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0778