在 ViewVC (CVS 和 Subversion 存放庫的 Web 介面) 中發現數個弱點。

- CVE-2009-5024 遠端攻擊者可繞過 cvsdb row_limit 組態設定，最終透過限制參數，發動資源消耗攻擊。

- CVE-2012-3356 遠端 Subversion 檢視功能未正確執行授權，僅而允許遠端攻擊者繞過預定的存取限制。

- CVE-2012-3357 Subversion 修訂版檢視在從無法讀取的路徑複製可讀取的路徑時，未正確處理記錄訊息，進而允許遠端攻擊者取得敏感資訊。

- CVE-2012-4533 未正確逸出 diff 所傳回的函式名稱行，進而允許擁有認可存取權的攻擊者執行跨網站指令碼。

偵測

Debian DSA-2563-1：viewvc - 數個弱點

medium Nessus Plugin ID 62665

找不到變更記錄