Создание произвольных файлов на целевой системе в CVS

Описание: Две уязвимости обнаружены в CVS. Удаленный сервер может создать произвольные файлы на системе подключенного пользователя. Удаленный авторизованный пользователь может просмотреть произвольные RCS файлы на сервере.

Уязвимость обнаружена в обработке имени пути в RCS diff файлах. Когда целевой пользователь выполняет CVS checkout или обновление через сеть, то клиент целевого пользователя принимает абсолютные пути. В результате удаленный сервер может создать произвольные файлы на системе подключенного пользователя.

Также сообщается, что удаленный авторизованный пользователь может просмотреть содержание RCS архивных файлов на CVS сервере.

URL производителя: http://www.cvshome.org/

Решение:Установите последнюю версию программы: http://ccvs.cvshome.org/servlets/ProjectDownloadList