1 つのセキュリティ問題を修正する更新済み cvs パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

コンカレントバージョンシステム（CVS）は、ファイルの履歴を記録することができるバージョンコントロールシステムです。

ヒープベースのバッファオーバーフローを引き起こす配列インデックスエラーが、 CVS がRCS （リビジョンコントロールシステムファイル）形式での入力から特定のデルタフラグメントの変更を適用する方法で見つかりました。CVS レポジトリの権限を持つ攻撃者が、そのレポジトリに特別に細工された RCS ファイルを保存し、リモートの被害者にそのファイルを含むリビジョンをチェックアウト（CVS レポジトリツリーの更新）をさせた場合、 CVS レポジトリをホストするシステムの CVS サーバープロセスの権限で任意のコードを実行する恐れがあります。
（CVE-2010-3846）

Red Hat は、この問題を報告してくれた Ralph Loader 氏に感謝の意を表します。

CVS のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。

検出

RHEL 6：cvs（RHSA-2010:0918）

medium Nessus プラグイン ID 50840

変更ログが見つかりません