Cvsweb には、cvs レポジトリに対する書き込みアクセスを持つ攻撃者にシェルアクセスを提供するホールが含まれています。このため、cvs レポジトリに対する書き込みアクセスを持つ攻撃者は、シェルアクセスがなくてもシェルを取得できます。また、cvsweb で表示可能な cvs レポジトリに対する書き込みアクセスを持つ全てのユーザーは、cvsweb cgi スクリプトを実行する全てのユーザーに対するアクセスを取得できます（一般的には、nobody または www-data など）。この更新では、これらの悪用される可能性のあるパイプオープンを全て閉じます。

検出

Mandrake Linux セキュリティアドバイザリ：cvsweb（MDKSA-2000:019）

high Nessus プラグイン ID 61817

変更ログが見つかりません