CVS + Subversion remote vulnerability

#cvs --version

Concurrent Versions System (CVS) 1.11.14 (client/server)

Ща пойду 0.71 поставлю, хоть почувствую, каково это, когда критическая версия стоит... :-)

Читай новость внимательней !

Release Date: 2004/05/19 Author: Stefan Esser [s.esser@ematters.de] Application: CVS feature release <= 1.12.7 CVS stable release <= 1.11.15 Severity: A vulnerability within CVS allows remote compromise of CVS servers. Risk: Critical Reference: http://security.e-matters.de/advisories/072004.html Last Modified: 2004/05/19

В Слаквари CVS уже запгрейдили. :)

В первой федоре тоже

> В Слаквари CVS уже запгрейдили. :)

А в Mandrake ещё позавчера.

Вообще-то, грамотные люди пускают CVS pserver через chroot wrapper cvsd.
И давно...

Птичку жалко, т.е. subversion.

Что-то однако модераторы медленно работают - критическая уязвимость, а подтвердили сообщение только на следующий день.

Пускаем :) Но все равно, пойду, пересоберу :)

Package: cvs
Announcement-ID: SuSE-SA:2004:013
!!! Date: Wed May 19 13:00:00 MEST 2004
Vulnerability Type: remote command execution
Severity (1-10): 6
SUSE default package: No.
Cross References: CAN-2004-0396

kaanoken@relay OAP-cvs $ cvs version

Concurrent Versions System (CVS) 1.11.11 (client/server)

хотя и делаеться chroot - надо надо , посмотрим как там с gentoo дела обстоят.

Технологии у нас такие... Раньше не получается :>

в gentoo тоже уже все пофиксили - вчера переставил как всегда из сыров.