Debians sikkerhedsbulletin

DSA-3940-1 cvs -- sikkerhedsopdatering

Rapporteret den:

13. aug 2017

Berørte pakker:

cvs

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 871810.
I Mitres CVE-ordbog: CVE-2017-12836.

Yderligere oplysninger:

Man opdagede at CVS, et centraliseret versionsstyringssystem, ikke på korrekt vis håndterede ondsindet fremstillede arkiv-URL'er, hvilket gjorde det muligt for en angriber, at køre vilkårlige shell-kommandoer.

I den gamle stabile distribution (jessie), er dette problem rettet i version 2:1.12.13+real-15+deb8u1.

I den stabile distribution (stretch), er dette problem rettet i version 2:1.12.13+real-22+deb9u1.

Vi anbefaler at du opgraderer dine cvs-pakker.