Kim Nielsen upptäckte nyligen ett internt problem med CVS-servern och rapporterade det till sändlistan vuln-dev. Problemet uppstår på grund av en felaktigt initierad global variabel. En användare som utnyttjar detta kan krascha CVS-servern, vilken kan nås via pserver-tjänsten och köras under ett externt användar-id. Det är dock ännu inte klargjort om det externa kontot kan vara i farozonen.
Detta problem har rättats i version 1.10.7-9 för den stabila versionen av Debianutgåvan med hjälp av Niels Heinen och i versioner nyare än 1.11.1p1debian-3 för uttestnings- och den instabila utgåvan av Debian (ännu ej insänd, dock).
Vi rekommenderar att ni uppgraderar ert CVS-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.