blob: 69b63d7c658086f64731023d43ba6543c03290c7 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
#use wml::debian::translation-check translation="aee33e673fa636f3bbea34f5edee0e75fdfb9755" maintainer="Lev Lamberov"
<define-tag description>неправильная инициализация переменной</define-tag>
<define-tag moreinfo>
<p>Ким Нилсен недавно обнаружил внутреннюю проблему в сервере CVS и
сообщил о ней в списке рассылки vuln-dev. Проблема возникает при
выполнении неправильной инициализации глобальной переменной. Пользователь, использующий
эту уязвимость, может аварийно завершить работы сервера CVS, к которому можно получить доступ через службу
pserver, и который под идентификатором удалённого пользователя. Пока не ясно,
можно ли использовать удалённую учётную запись.</p>
<p>Эта проблема была исправлена в версии 1.10.7-9 для стабильного выпуска Debian
благодаря помощи Нильса Хайнена и в версиях новее
версии 1.11.1p1debian-3 для тестируемого
и нестабильного выпуска Debian (пакеты пока не
загружены).</p>
<p>Рекомендуется обновить пакет CVS.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-117.data"
# $Id$
|
