- Thu Oct 21 2010 Petr Pisar <ppisar at redhat.com> -     1.11.23-11

    - Fix CVE-2010-3846 (bug #645386)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An updated cvs package that fixes one security issue is now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Concurrent Version System (CVS) is a version control system that can record the history of your files.

An array index error, leading to a heap-based buffer overflow, was found in the way CVS applied certain delta fragment changes from input files in the RCS (Revision Control System file) format. If an attacker in control of a CVS repository stored a specially crafted RCS file in that repository, and then tricked a remote victim into checking out (updating their CVS repository tree) a revision containing that file, it could lead to arbitrary code execution with the privileges of the CVS server process on the system hosting the CVS repository.
(CVE-2010-3846)

Red Hat would like to thank Ralph Loader for reporting this issue.

All users of cvs are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

- 2010 年 10 月 21 日（木曜日）Petr Pisar <ppisar at redhat.com> - 1.11.23-10

- CVE-2010-3846 を修正します（バグ #645386）

- 2010 年 1 月 12 日（火曜日）Jiri Moskovcak 氏 <jmoskovc at redhat.com> 1.11.23-9

- レビューによる spec ファイルの修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- Thu Oct 21 2010 Petr Pisar <ppisar at redhat.com> -     1.11.23-10

    - Fix CVE-2010-3846 (bug #645386)

    - Tue Jan 12 2010 Jiri Moskovcak <jmoskovc at       redhat.com> 1.11.23-9

    - spec file fixes based on review

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 2010 年 10 月 21 日（木曜日）Petr Pisar <ppisar at redhat.com> - 1.11.23-11

- CVE-2010-3846 を修正します（バグ #645386）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題を修正する更新済み cvs パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

コンカレントバージョンシステム（CVS）は、ファイルの履歴を記録することができるバージョンコントロールシステムです。

ヒープベースのバッファオーバーフローを引き起こす配列インデックスエラーが、 CVS がRCS （リビジョンコントロールシステムファイル）形式での入力から特定のデルタフラグメントの変更を適用する方法で見つかりました。CVS レポジトリの権限を持つ攻撃者が、そのレポジトリに特別に細工された RCS ファイルを保存し、リモートの被害者にそのファイルを含むリビジョンをチェックアウト（CVS レポジトリツリーの更新）をさせた場合、 CVS レポジトリをホストするシステムの CVS サーバープロセスの権限で任意のコードを実行する恐れがあります。
（CVE-2010-3846）

Red Hat は、この問題を報告してくれた Ralph Loader 氏に感謝の意を表します。

CVS のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。

来自 Red Hat 安全公告 2010:0918：

更新后的 cvs 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

并行版本系统 (CVS) 是可以记录文件历史记录的版本控制系统。

已在 CVS 应用 RCS（版本控制系统文件）格式输入文件中的某些增量代码段更改的方式中，发现了一个数组索引错误，导致基于堆的缓冲区溢出。如果控制 CVS 存储库的攻击者在该存储库中存储一个特别构建的 RCS 文件，然后诱使远程受害者检出（更新其 CVS 存储库树）包含该文件的版本，可能导致在托管该 CVS 存储库的系统上以 CVS 服务器进程的权限执行任意代码。
(CVE-2010-3846)

Red Hat 在此感谢 Ralph Loader 报告此问题。

建议所有 cvs 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

已在 CVS 应用 RCS（版本控制系统文件）格式输入文件中的某些增量代码段更改的方式中，发现了一个数组索引错误，导致基于堆的缓冲区溢出。如果控制 CVS 存储库的攻击者在该存储库中存储一个特别构建的 RCS 文件，然后诱使远程受害者检出（更新其 CVS 存储库树）包含该文件的版本，可能导致在托管该 CVS 存储库的系统上以 CVS 服务器进程的权限执行任意代码。
(CVE-2010-3846)

來自 Red Hat 安全性公告 2010:0918：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 cvs 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

並行版本系統 (CVS) 是一種版本控制系統，可用於記錄檔案的歷程記錄。

CVS 以 RCS (修訂版控制系統檔案) 格式從輸入檔案套用特定 delta 片段變更時，所用的處理方式中有一個陣列索引錯誤，可能會導致堆積型緩衝區溢位。如果控制 CVS 存放庫的攻擊者在該存放庫中儲存特製的 RCS 檔案，然後再誘騙遠端受害者簽出 (更新其 CVS 存放庫樹狀結構) 含有該檔案的修訂版本，就可以使用託管該 CVS 存放庫之系統上的 CVS 伺服器處理程序權限，執行任意程式碼。
(CVE-2010-3846)

Red Hat 要感謝 Ralph Loader 報告此問題。

建議所有 cvs 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

CVS 以 RCS (修訂版控制系統檔案) 格式從輸入檔案套用特定 delta 片段變更時，所用的處理方式中有一個陣列索引錯誤，可能會導致堆積型緩衝區溢位。如果控制 CVS 存放庫的攻擊者在該存放庫中儲存特製的 RCS 檔案，然後再誘騙遠端受害者簽出 (更新其 CVS 存放庫樹狀結構) 含有該檔案的修訂版本，就可以使用託管該 CVS 存放庫之系統上的 CVS 伺服器處理程序權限，執行任意程式碼。
(CVE-2010-3846)

According to the version of the cvs package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Array index error in the apply_rcs_change function in     rcs.c in CVS 1.11.23 allows local users to gain     privileges via an RCS file containing crafted delta     fragment changes that trigger a heap-based buffer     overflow.(CVE-2010-3846)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

From Red Hat Security Advisory 2010:0918 :

An updated cvs package that fixes one security issue is now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Concurrent Version System (CVS) is a version control system that can record the history of your files.

An array index error, leading to a heap-based buffer overflow, was found in the way CVS applied certain delta fragment changes from input files in the RCS (Revision Control System file) format. If an attacker in control of a CVS repository stored a specially crafted RCS file in that repository, and then tricked a remote victim into checking out (updating their CVS repository tree) a revision containing that file, it could lead to arbitrary code execution with the privileges of the CVS server process on the system hosting the CVS repository.
(CVE-2010-3846)

Red Hat would like to thank Ralph Loader for reporting this issue.

All users of cvs are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

- Thu Oct 21 2010 Petr Pisar <ppisar at redhat.com> -     1.11.23-9

    - Fix CVE-2010-3846 (bug #645386)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An array index error, leading to a heap-based buffer overflow, was found in the way CVS applied certain delta fragment changes from input files in the RCS (Revision Control System file) format. If an attacker in control of a CVS repository stored a specially crafted RCS file in that repository, and then tricked a remote victim into checking out (updating their CVS repository tree) a revision containing that file, it could lead to arbitrary code execution with the privileges of the CVS server process on the system hosting the CVS repository.
(CVE-2010-3846)

Red Hat セキュリティアドバイザリ 2010:0918 から：

1 つのセキュリティ問題を修正する更新済み cvs パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

コンカレントバージョンシステム（CVS）は、ファイルの履歴を記録することができるバージョンコントロールシステムです。

ヒープベースのバッファオーバーフローを引き起こす配列インデックスエラーが、 CVS がRCS （リビジョンコントロールシステムファイル）形式での入力から特定のデルタフラグメントの変更を適用する方法で見つかりました。CVS レポジトリの権限を持つ攻撃者が、そのレポジトリに特別に細工された RCS ファイルを保存し、リモートの被害者にそのファイルを含むリビジョンをチェックアウト（CVS レポジトリツリーの更新）をさせた場合、 CVS レポジトリをホストするシステムの CVS サーバープロセスの権限で任意のコードを実行する恐れがあります。
(CVE-2010-3846)

Red Hat は、この問題を報告してくれた Ralph Loader 氏に感謝の意を表します。

CVS のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。

ヒープベースのバッファオーバーフローを引き起こす配列インデックスエラーが、 CVS がRCS （リビジョンコントロールシステムファイル）形式での入力から特定のデルタフラグメントの変更を適用する方法で見つかりました。CVS レポジトリの権限を持つ攻撃者が、そのレポジトリに特別に細工された RCS ファイルを保存し、リモートの被害者にそのファイルを含むリビジョンをチェックアウト（CVS レポジトリツリーの更新）をさせた場合、 CVS レポジトリをホストするシステムの CVS サーバープロセスの権限で任意のコードを実行する恐れがあります。
（CVE-2010-3846）

- 2010 年 10 月 21 日（木曜日）Petr Pisar <ppisar at redhat.com> - 1.11.23-9

- CVE-2010-3846 を修正します（バグ #645386）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50481	Fedora 14 : cvs-1.11.23-11.fc14 (2010-16721)	Nessus	Fedora Local Security Checks	2010/11/5	2021/1/11	medium
50840	RHEL 6 : cvs (RHSA-2010:0918)	Nessus	Red Hat Local Security Checks	2010/11/30	2021/1/14	medium
50398	Fedora 13：cvs-1.11.23-10.fc13（2010-16600）	Nessus	Fedora Local Security Checks	2010/10/29	2021/1/11	medium
50398	Fedora 13 : cvs-1.11.23-10.fc13 (2010-16600)	Nessus	Fedora Local Security Checks	2010/10/29	2021/1/11	medium
50481	Fedora 14：cvs-1.11.23-11.fc14（2010-16721）	Nessus	Fedora Local Security Checks	2010/11/5	2021/1/11	medium
50840	RHEL 6：cvs（RHSA-2010:0918）	Nessus	Red Hat Local Security Checks	2010/11/30	2021/1/14	medium
68149	Oracle Linux 6：cvs (ELSA-2010-0918)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
60907	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 cvs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68149	Oracle Linux 6：cvs (ELSA-2010-0918)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
60907	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 cvs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
124958	EulerOS Virtualization 3.0.1.0 : cvs (EulerOS-SA-2019-1455)	Nessus	Huawei Local Security Checks	2019/5/14	2024/5/22	medium
68149	Oracle Linux 6 : cvs (ELSA-2010-0918)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
50440	Fedora 12 : cvs-1.11.23-9.fc12 (2010-16599)	Nessus	Fedora Local Security Checks	2010/11/2	2021/1/11	medium
60907	Scientific Linux Security Update : cvs on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68149	Oracle Linux 6：cvs（ELSA-2010-0918）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
60907	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の cvs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
50440	Fedora 12：cvs-1.11.23-9.fc12（2010-16599）	Nessus	Fedora Local Security Checks	2010/11/2	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

high

medium

medium

high

medium

medium