Avis du CERT-FR

Json

Objet : Vulnérabilité de CVS

Gestion du document

Référence	CERTA-2005-AVI-374
Titre	Vulnérabilité de CVS
Date de la première version	04 octobre 2005
Date de la dernière version	04 octobre 2005
Source(s)	Mise à jour de sécurité de CVS

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Exécution de code arbitraire à distance

Systèmes affectés

Concurent Versions System (CVS) version 1.12.12 et versions antérieures.

Description

Deux vulnérabilités ont été identifiées dans CVS. Ces vulnérabilités sont dues à des erreurs au niveau de la bibliothèque zlib (cf. avis du CERTA : CERTA-2005-AVI-276).

L'exploitation de ces deux vulnérabilités permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire ou de provoquer un déni de service.

Solution

La version 1.12.13 de CVS corrige ces vulnérabilités.

Documentation

Mise à jour de sécurité :
http://www.nongnu.org/cvs/#TOCdownloading
Site de l'éditeur :
http://www.nongnu.org/cvs/

Gestion détaillée du document

Date	Description
04 octobre 2005	version initiale.