Stefan Esser upptäckte ett heapspill i cvs-servern, vilken betjänar det populära Concurrent Versions System. Felaktiga ”Entry”-rader, i kombination med Is-modified och Unchanged, kan användas för att spilla malloc():at minne. Detta har visats kunna utnyttjas.
För den stabila utgåvan (Woody) har detta problem rättats i version 1.11.1p1debian-9woody4.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.12.5-6.
Vi rekommenderar att ni uppgraderar ert cvs-paket omedelbart.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.