发布日期：2004-06-09
更新日期：2004-06-10

受影响系统：

CVS CVS 1.12.8
CVS CVS 1.12.7
CVS CVS 1.12.2
CVS CVS 1.12.1
CVS CVS 1.11.6
CVS CVS 1.11.5
CVS CVS 1.11.4
CVS CVS 1.11.3
CVS CVS 1.11.2
CVS CVS 1.11.16
CVS CVS 1.11.15
CVS CVS 1.11.14
CVS CVS 1.11.11
CVS CVS 1.11.10
CVS CVS 1.11
CVS CVS 1.10.8
CVS CVS 1.10.7
CVS CVS 1.11.1p1
    - Debian Linux 3.0
    - OpenBSD 3.2
    - OpenBSD 3.1
    - RedHat Linux 7.3
    - RedHat Linux 7.2
    - RedHat Linux 7.1
    - RedHat Linux 7.0
    - RedHat Linux 6.2
    - SuSE Linux 8.1
    - SuSE Linux 8.0

不受影响系统：

CVS CVS 1.12.9
CVS CVS 1.11.17

描述：

---

BUGTRAQ  ID: 10499
CVE(CAN) ID: CVE-2004-0418,CVE-2004-0417,CVE-2004-0416,CVE-2004-0414

Concurrent Versions System (CVS)是一款开放源代码的版本控制软件。

CVS在从CVSROOT中读取部分配置文件时空行可导致但字节溢出，远程攻击者可以利用这些漏洞对CVS进行拒绝服务攻击或以进程权限在系统上执行任意指令。

不过此漏洞需要CVSROOT commit访问，并只影响big endian类型系统，就没有进行更深的分析。

<*来源：Stefan Esser （s.esser@ematters.de）
  
  链接：http://security.e-matters.de/advisories/092004.html
*>

建议：

---

厂商补丁：

CVS
---
目前厂商已经在1.11.17及1.12.9版的软件中修复了这个安全问题，请到厂商的主页下载：

https://ccvs.cvshome.org/files/documents/19/194/cvs-1.11.17.tar.gz
https://ccvs.cvshome.org/files/documents/19/201/cvs-1.12.9.tar.gz

或者绿盟科技建议您运行通过SSH chrooted的CVS server来代替:pserver:模式：

http://www.netsys.com/library/papers/chrooted-ssh-cvs-server.txt

浏览次数：3810
严重程度：0（网友投票）