Vendor Status Note JVNCIAC-O-156

CVS サーバに含まれる複数の脆弱性

CVS サーバには二重にメモリを解放してしまうなどの複数の脆弱性があります。

影響を受けるシステム
　- バージョン 1.11.16 およびそれ以前の 1.11.x
　- バージョン 1.12.8 およびそれ以前の 1.12.x

遠隔から第三者が CVS サーバを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Concurrent Versions System	http://www.cvshome.org/
Debian	Debian セキュリティ警告 DSA-517 cvs -- バッファオーバフロー
	Debian セキュリティ警告 DSA-519 cvs -- 複数の欠陥
ミラクル・リナックス	cvs セキュリティ 2004年6月10日 バッファオーバーフロー
OpenBSD	OpenBSD 3.5 errata 011 SECURITY FIX: Jun 9, 2004
Red Hat	セキュリティアドバイス RHSA-2004:233 セキュリティ問題を修正したcvsのアップデートパッケージ
Vine Linux	cvs にセキュリティホール

1. ISS X-Force Database: cvs-entry-line-dos(16372)
   CVS entry line denial of service
2. ISS X-Force Database: cvs-argumentx-double-free(16364)
   CVS Argumentx command double-free
3. ISS X-Force Database: cvs-argument-integer-bo(16369)
   CVS argument integer overflow