发布日期：2004-06-09
更新日期：2004-06-10

受影响系统：

CVS CVS 1.12.8
CVS CVS 1.12.7
CVS CVS 1.12.2
CVS CVS 1.12.1
CVS CVS 1.11.6
CVS CVS 1.11.5
CVS CVS 1.11.4
CVS CVS 1.11.3
CVS CVS 1.11.2
CVS CVS 1.11.16
CVS CVS 1.11.15
CVS CVS 1.11.14
CVS CVS 1.11.11
CVS CVS 1.11.10
CVS CVS 1.11
CVS CVS 1.10.8
CVS CVS 1.10.7
CVS CVS 1.11.1p1
    - Debian Linux 3.0
    - OpenBSD 3.2
    - OpenBSD 3.1
    - RedHat Linux 7.3
    - RedHat Linux 7.2
    - RedHat Linux 7.1
    - RedHat Linux 7.0
    - RedHat Linux 6.2
    - SuSE Linux 8.1
    - SuSE Linux 8.0

不受影响系统：

CVS CVS 1.12.9
CVS CVS 1.11.17

描述：

---

BUGTRAQ  ID: 10499
CVE(CAN) ID: CVE-2004-0418,CVE-2004-0417,CVE-2004-0416,CVE-2004-0414

Concurrent Versions System (CVS)是一款开放源代码的版本控制软件。

CVS "Max-dotdot" CVS协议命令存在整数溢出问题，远程攻击者可以利用这个漏洞对CVS进行拒绝服务攻击或以进程权限在系统上执行任意指令。

"Max-dotdot" CVS协议命令由于整数溢出而导致CVS崩溃，由于CVS服务进程一般派生崩溃后会在临时文件中留下数据，因此在非分区服务器中此问题可填满硬盘空间。

<*来源：Stefan Esser （s.esser@ematters.de）
  
  链接：http://security.e-matters.de/advisories/092004.html
*>

建议：

---

厂商补丁：

CVS
---
目前厂商已经在1.11.17及1.12.9版的软件中修复了这个安全问题，请到厂商的主页下载：

https://ccvs.cvshome.org/files/documents/19/194/cvs-1.11.17.tar.gz
https://ccvs.cvshome.org/files/documents/19/201/cvs-1.12.9.tar.gz

或者绿盟科技建议您运行通过SSH chrooted的CVS server来代替:pserver:模式：

http://www.netsys.com/library/papers/chrooted-ssh-cvs-server.txt

浏览次数：3573
严重程度：0（网友投票）