ViewCVS ignoriert Sicherheitseinstellungen
Das Web-Frontend ViewCVS zur Präsentation von CVS-Repositories beachtet einige Sicherheitseinstellungen nicht ausreichend.
Von
Das Web-Frontend ViewCVS zur Präsentation von CVS-Repositories beachtet einige Sicherheitseinstellungen wie hide_cvsroot, das Teile des Dateibaums verstecken soll, nicht ausreichend. Debian stellt ein aktualisiertes Paket bereit.
Siehe dazu auch: (ju)
- Security Advisory von Debian