Debian-Sicherheitsankündigung

DSA-505-1 cvs -- Heap-Überlauf

Datum des Berichts:

19. Mai 2004

Betroffene Pakete:

cvs

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 10384.
In Mitres CVE-Verzeichnis: CVE-2004-0396.

Weitere Informationen:

Stefan Esser entdeckte einen Heap-Überlauf im CVS-Server, der das beliebte »Concurrent Versions System« bedient. Missgebildete »Entry«-Zeilen in Kombination mit »Is-modified« und »Unchanged« können benutzt werden, um Speicher zum überlaufen zu bringen, der mittels malloc() angefordert wurde. Dies ist nachgewiesenermaßen ausnutzbar.

Für die stable Distribution (Woody) wurde dieses Problem in Version 1.11.1p1debian-9woody4 behoben.

Für die unstable Distribution (Sid) wurde dieses Problem in Version 1.12.5-6 behoben.

Wir empfehlen Ihnen, Ihr cvs-Paket unverzüglich zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.0 (woody)

Quellcode:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4.dsc; http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4.diff.gz; http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/c/cvs/cvs_1.11.1p1debian-9woody4_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.