-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2004-15
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date : 28 May 2004
 Last revised           : 28 May 2004

 Package : cvs

 Summary : Two issues have been discovered in cvs

 More information :
    CVS is a front end to the rcs(1) revision control system which extends
    the notion of revision control from a collection of files in a single
    directory to a hierarchical collection of directories consisting of
    revision controlled files.

    - The client for CVS allows a remote malicious CVS server to create arbitrary files using
      certain RCS diff files that use absolute pathnames during checkouts or updates.

    - CVS contains a flaw when deciding if a CVS entry line should get a modified or unchanged flag attached.
      This results in a heap overflow which can be exploited to execute arbitrary code on the CVS server. 

 Impact :
    This vulnerability may allow attackers to cause the CVS server to create directories or
    files in your system.
    An attacker that has access to a CVS server could use this flaw to execute arbitrary code
    under the UID which the CVS server is executing.

 Affected Products :
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation
    - Turbolinux Server 6.5
    - Turbolinux Advanced Server 6
    - Turbolinux Server 6.1
    - Turbolinux Workstation 6.0

 Solution :
    Please use the turbopkg (zabom) tool to apply the update.
 ---------------------------------------------
 [Turbolinux 10 Desktop]
 # turboupdate
 # zabom --update cvs

 [Other]
 # turbopkg
 # zabom update cvs
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size : MD5

   cvs-1.12.8-1.src.rpm
      2544223 b833bb39e41f301afe3e96c62e32af6f

   Binary Packages
   Size : MD5

   cvs-1.12.8-1.i586.rpm
      1033658 66144d4082879e66ad7ab80fa5df5d58

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size : MD5

   cvs-1.12.8-1.src.rpm
      2544223 e08ecd7234b78097fed5f5e1c789d10d

   Binary Packages
   Size : MD5

   cvs-1.12.8-1.i586.rpm
      1033420 542602cb4b70b59c1304c3337d3373da

 <Turbolinux 10 Desktop>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 1d8dcc792ce2f99e0a187ad2a530f704

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/cvs-1.12.8-1.i586.rpm
      1040140 38d3ad9525bbaaacf775eb1d5aafbb75

 <Turbolinux 8 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 6ac72c0a561b10b0d254f19ff3ec1fa3

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/cvs-1.12.8-1.i586.rpm
      1033625 f36bce658669efc451d722accc6e8ffb

 <Turbolinux 8 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 ae92dd21e05a28885d5de0bc5a61bf65

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/cvs-1.12.8-1.i586.rpm
      1033405 52eee7509020fa428b2d8b0ed1cb2549

 <Turbolinux 7 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 7edbab723dadd1d48eec3ecc3c5c1f4b

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/cvs-1.12.8-1.i586.rpm
      1019809 2b16a9e657d95c382306da81c2ac6022

 <Turbolinux 7 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 b88e4b2fc37ed34a6a7b8cf8cdc7d6fe

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/cvs-1.12.8-1.i586.rpm
      1020848 d117a8cb93d81a2a72ff1450ebbe6674

 <Turbolinux Server 6.5>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 ce5cc9114a8f4ad349a41ab774cb69e6

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/cvs-1.12.8-1.i386.rpm
      1170600 1dad34925cae29640b1aa924a85ec76d

 <Turbolinux Advanced Server 6>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 98bd94de8a644f96a7aef01427cc7cde

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/cvs-1.12.8-1.i386.rpm
      1170553 49a5485e9969d532139e560c34802171

 <Turbolinux Server 6.1>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 82d2dcdb1d81bfdcc9733d3c8f23410e

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/cvs-1.12.8-1.i386.rpm
      1170583 45b87a71d99db6ed43c03a6860bfad14

 <Turbolinux Workstation 6.0>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/SRPMS/cvs-1.12.8-1.src.rpm
      2544223 eae06ac1884c65f3064691529bb3e7c3

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.com/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/cvs-1.12.8-1.i386.rpm
      1170505 ddc031af995b018c6f64ba6c63252027


 References:

 US-CERT
   [TA04-147A -- CVS Heap Overflow Vulnerability]
   http://www.us-cert.gov/cas/techalerts/TA04-147A.html

 CVE
   [CAN-2004-0180]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0180
   [CAN-2004-0396]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0396


 --------------------------------------------------------------------------
 Revision History
    28 May 2004 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2004 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFAttswK0LzjOqIJMwRAlflAJ0QA5TRf+D3VdS4cbrOqAyIp3m8nwCgj8OD
I04Dd+7FP4V19yCq0JlHH/k=
=so0W
-----END PGP SIGNATURE-----