-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-51
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 26 Apr 2005
 Last revised: 26 Apr 2005

 Package: cvs

 Summary: Buffer overflow vulnerability exists in cvs

 More information:
    Concurrent Versions System (CVS) is a version control system which can
    record the history of your files (usually, but not always, source code). 

    The buffer overflow vulnerability exists in cvs.

 Impact:
    The vulnerability could allow remote attackers to execute arbitrary code.

 Affected Products:
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server, Turbolinux 10 Desktop, Turbolinux 10 F..., 
  Turbolinux Home]
 # turbopkg
 or
 # zabom -u cvs

 [other]
 # turbopkg
 or
 # zabom update cvs 
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   cvs-1.12.12-1.src.rpm
      3205139 78c225fccb359a8343abdff3a54541e1

   Binary Packages
   Size: MD5

   cvs-1.12.12-1.i586.rpm
      1227504 34dfecbcd45efcca4287d5fc9921d1e2

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   cvs-1.12.12-1.src.rpm
      3205139 af7ffe8d63c604b696f8b891ca1987b8

   Binary Packages
   Size: MD5

   cvs-1.12.12-1.i586.rpm
      1227765 7822f1ae8a621b041c390d96a3b1e7bb

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/cvs-1.12.12-1.src.rpm
      3205139 f443566140e9744440adaf796327449a

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/cvs-1.12.12-1.i586.rpm
      1235286 d0e1b0c868d04fcf52a004e7450811ae

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/cvs-1.12.12-1.src.rpm
      3205139 3c0096e41dc128895f82dbdbd520f25b

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/cvs-1.12.12-1.i586.rpm
      1235433 cd70e16f050443e2b7b74f5dc18a8356

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/cvs-1.12.12-1.src.rpm
      3205139 3eb476fcd02bc1cc050d154eab20bbe5

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/cvs-1.12.12-1.i586.rpm
      1228341 fe3a70c165424456701e1eb3812351c1

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/cvs-1.12.12-1.src.rpm
      3205139 984f8739c899ea25461a0f0f17cebdf4

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/cvs-1.12.12-1.i586.rpm
      1228684 d6c2bb9a3e6013a0f024df29de7647be

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/cvs-1.12.12-1.src.rpm
      3205139 429c0e002b576662f0fb0f067fea4a8f

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/cvs-1.12.12-1.i586.rpm
      1211444 887539dd9add914895c177e728781e9f

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/cvs-1.12.12-1.src.rpm
      3205139 85231d8b87036f7d4eae57a1e0021d27

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/cvs-1.12.12-1.i586.rpm
      1211515 c51801b50a61f33f0e4fdce4d83155ee


 References:

 CVE
   [CAN-2005-0753]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0753

 --------------------------------------------------------------------------
 Revision History
    26 Apr 2005 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFCbgdIK0LzjOqIJMwRAgAWAJ4hraJZvbnLQz9m65233fOgd3LJlgCgshDF
mUoICseU/5l0odBfnPMwNHM=
=K4wh
-----END PGP SIGNATURE-----