[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:40526] [translate] [SECURITY] [DSA 505-1] New cvs packages fix remote exploit

久保田です。

詳しくは、武藤さんが流されたメール [debian-users:40523] に添付の
原文を参照してください。

- --------------------------------------------------------------------------
Debian Security Advisory DSA 505-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
May 19th, 2004                          http://www.debian.org/security/faq
- --------------------------------------------------------------------------

パッケージ     : cvs
脆弱性         : ヒープオーバフロー
問題の種類     : リモート
Debian 特有?   : いいえ
CVE ID         : CAN-2004-0396

Stefan Esser さんは、広く普及しているバージョン管理システムを
提供する CVS サーバに、ヒープオーバフローを発見しました。悪意ある
「Entry」行と Is-modified や Unchanged を組み合わせることで、
malloc() で取得したメモリのオーバフローを引き起こすことができます。

安定版 (stable) ディストリビューション (woody) では、この問題は
バージョン 1.11.1p1debian-9woody4 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題は
バージョン 1.12.5-6 で修正されています。

直ちに cvs パッケージをアップグレードすることをお勧めします。

---
久保田智広 Tomohiro KUBOTA <kubota@debian.org>
http://www.debian.or.jp/~kubota/