在 CVS 讀取 Proxy 連線 HTTP 回應的方法中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此弱點來造成應用程式損毀，亦可能會以此應用程式執行使用者的權限來執行任意程式碼。(CVE-2012-0804)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 CVS 1.11 和 1.12 版中，src/client.c 的 proxy_connect 函式有堆積型緩衝區溢位，會允許遠端 HTTP proxy 伺服器透過特製的 HTTP 回應，造成拒絕服務 (當機) 且可能執行任意程式碼。(CVE-2012-0804)

在 CVS 用戶端處理由 HTTP Proxy 發出回應的方法中，發現一個堆積型緩衝區溢位瑕疵。惡意 HTTP Proxy 可利用這個瑕疵來使 CVS 用戶端當機，亦可能會以該 CVS 用戶端執行使用者的權限來執行任意程式碼。
(CVE-2012-0804)

來自 Red Hat 安全性公告 2012:0321：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 cvs 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

並行版本系統 (CVS) 是一種版本控制系統，可用於記錄檔案的歷程記錄。

在 CVS 用戶端處理由 HTTP Proxy 發出回應的方法中，發現一個堆積型緩衝區溢位瑕疵。惡意 HTTP Proxy 可利用這個瑕疵來使 CVS 用戶端當機，亦可能會以該 CVS 用戶端執行使用者的權限來執行任意程式碼。
(CVE-2012-0804)

建議所有 cvs 使用者皆升級至這些更新版套件，其中包含可修正這個問題的修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 cvs 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

並行版本系統 (CVS) 是一種版本控制系統，可用於記錄檔案的歷程記錄。

在 CVS 用戶端處理由 HTTP Proxy 發出回應的方法中，發現一個堆積型緩衝區溢位瑕疵。惡意 HTTP Proxy 可利用這個瑕疵來使 CVS 用戶端當機，亦可能會以該 CVS 用戶端執行使用者的權限來執行任意程式碼。
(CVE-2012-0804)

建議所有 cvs 使用者皆升級至這些更新版套件，其中包含可修正這個問題的修補程式。

修正 CVE-2012-0804 (在錯誤 proxy 回應時發生用戶端堆積型緩衝區溢位)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 cvs 中發現一個弱點並已更正：

在 CVS 用戶端處理由 HTTP Proxy 發出回應的方法中，發現一個堆積型緩衝區溢位瑕疵。惡意 HTTP Proxy 可利用這個瑕疵來使 CVS 用戶端當機，亦可能會以該 CVS 用戶端執行使用者的權限來執行任意程式碼 (CVE-2012-0804)。

已修補更新版套件，以更正此問題。

據發現，惡意 CVS 伺服器可在 CVS 用戶端中造成堆積溢位，從而可能允許伺服器在用戶端上執行任意程式碼。

遠端主機受到 GLSA-201701-44 中所述的弱點影響 (CVS：堆積型溢位)

    在 CVS 中，在 src/client.c 的 proxy_connect 函式內發現堆積型緩衝區溢位問題。
  影響：

    利用遠端 HTTP 代理伺服器的攻擊者可透過特製 HTTP 回應造成拒絕服務情形，或可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

在 CVS 讀取 Proxy 連線 HTTP 回應的方法中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵，造成應用程式損毀，或可能在執行該應用程式的使用者內容中執行任意程式碼 (CVE-2012-0804)。

cvs 容易受到用戶端 proxy 處理中的堆積型緩衝區溢位影響

據發現，cvs 未正確處理來自 Proxy 伺服器的某些回應。如果使用者遭誘騙而連線至惡意 Proxy 伺服器，遠端攻擊者可能會使 cvs 損毀，或可能執行任意程式碼。

並行版本系統 (CVS) 是一種版本控制系統，可用於記錄檔案的歷程記錄。

在 CVS 用戶端處理由 HTTP Proxy 發出回應的方法中，發現一個堆積型緩衝區溢位瑕疵。惡意 HTTP Proxy 可利用這個瑕疵來使 CVS 用戶端當機，亦可能會以該 CVS 用戶端執行使用者的權限來執行任意程式碼。
(CVE-2012-0804)

建議所有 cvs 使用者皆升級至這些更新版套件，其中包含可修正這個問題的修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58142	SuSE 10 安全性更新：CVS (ZYPP 修補程式編號 7991)	Nessus	SuSE Local Security Checks	2012/2/28	2021/1/19	critical
80598	Oracle Solaris 第三方修補程式更新：cvs (cve_2012_0804_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
69658	Amazon Linux AMI：cvs (ALAS-2012-51)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	critical
68486	Oracle Linux 5 / 6 : cvs (ELSA-2012-0321)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
58083	RHEL 5 / 6：cvs (RHSA-2012:0321)	Nessus	Red Hat Local Security Checks	2012/2/22	2021/1/14	critical
58140	SuSE 11.1 安全性更新：CVS (SAT 修補程式編號 5860)	Nessus	SuSE Local Security Checks	2012/2/28	2021/1/19	critical
57965	Fedora 16 : cvs-1.11.23-22.fc16 (2012-1383)	Nessus	Fedora Local Security Checks	2012/2/16	2021/1/11	critical
58531	Mandriva Linux 安全性公告：cvs (MDVSA-2012:044)	Nessus	Mandriva Local Security Checks	2012/3/30	2021/1/6	critical
57880	Debian DSA-2407-1：cvs - 堆積溢位	Nessus	Debian Local Security Checks	2012/2/10	2021/1/11	critical
96641	GLSA-201701-44：CVS：堆積型溢位	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	critical
75808	openSUSE 安全性更新：cvs (openSUSE-SU-2012:0310-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57966	Fedora 15 : cvs-1.11.23-17.fc15 (2012-1400)	Nessus	Fedora Local Security Checks	2012/2/16	2021/1/11	critical
74556	openSUSE 安全性更新：cvs (openSUSE-2012-133)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58104	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：cvs 弱點 (USN-1371-1)	Nessus	Ubuntu Local Security Checks	2012/2/23	2019/9/19	critical
58108	CentOS 5 / 6 : cvs (CESA-2012:0321)	Nessus	CentOS Local Security Checks	2012/2/24	2021/1/4	critical
61260	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 cvs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical