发布日期：2003-03-21
更新日期：2003-03-28

受影响系统：

Mozilla Bonsai 1.3
    - Debian Linux 3.0 68k
    - Debian Linux 3.0 i386
    - Debian Linux 3.0 sparc
    - Debian Linux 3.0 alpha
    - Debian Linux 3.0 IA-32
    - Debian Linux 3.0 arm
    - Debian Linux 3.0 powerpc

描述：

---

BUGTRAQ  ID: 7162
CVE(CAN) ID: CVE-2003-0152

Mozilla Bonsai是一款允许用户查询CVS档案内容的工具，可以获得登记列表，登记日志等信息。

Mozilla Bonsai存在未明漏洞，远程攻击者可以利用这个漏洞以Bonsai进程权限在系统上执行任意命令。

目前没有提供详细漏洞细节。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-265
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-265

浏览次数：3130
严重程度：0（网友投票）