发布日期：2011-05-19
更新日期：2011-05-19

受影响系统：

ViewVC ViewVC 1.1.x
ViewVC ViewVC 1.0.x

不受影响系统：

ViewVC ViewVC 1.1.11

描述：

---

BUGTRAQ  ID: 47928
CVE ID: CVE-2009-5024

ViewVC是一个基于Web的CVS、SVN代码仓库浏览工具。

ViewVC“cvsdb.py”在实现上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞造成服务器消耗大量的资源，拒绝服务合法用户。

<*来源：David Carson
  *>

建议：

---

厂商补丁：

ViewVC
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.viewvc.org/

浏览次数：2366
严重程度：0（网友投票）