CVS および Subversion リポジトリ用の Web インターフェイスである ViewVC に、いくつかの脆弱性が見つかりました。

- CVE-2009-5024 リモートの攻撃者が cvsdb row_limit 構成設定をバイパスし、結果として制限パラメーターを通じたリソース消費攻撃を仕掛ける可能性があります。

- CVE-2012-3356 リモートの Subversion ビュー機能は、承認を適切に実行しません。これにより、リモートの攻撃者が意図されたアクセス制限をバイパスすることが可能です。

- CVE-2012-3357 Subversion リビジョンビューは、読み取り可能なパスが読み取り不可能なパスからコピーされた場合に、ログメッセージを適切に処理しません。これにより、リモートの攻撃者が機密情報を取得することが可能です。

- CVE-2012-4533 diff により返される「function name（関数名）」行が適切にエスケープされないため、コミットアクセス権がある攻撃者は、クロスサイトスクリプティングを仕掛けることができます。

検出

Debian DSA-2563-1：viewvc - いくつかの脆弱性

medium Nessus プラグイン ID 62665

変更ログが見つかりません