「CVSに不正ディレクトリ作成の脆弱性発覚」記事へのコメント

CVS のサーバって

[SHNSK (10099)]

ここで言う CVS のサーバって，所謂 pserver のことでしょうか？

自分も cvs は使っていますけれど，ssh 経由でしかアクセスできない
レポジトリばかりなので，関係ないのかな？

Re:CVS のサーバって

[Anonymous Coward]

不正なリクエストを受け取ったCVSサーバーがそういう挙動を示すという話のようなので、クライアントの接続経路は関係ない気がする。つか、レイヤーが違うでしょ、それ。

Re:CVS のサーバって

[Anonymous Coward]

pserverでのread only accessの場合とcvs serverコマンドを呼ぶ場合
(rsh,ssh)で違いがあるようなので、
参考: http://cvs.m17n.org/cvs/server.ja.html
接続経路は無関係とは言えないでしょう。具体的にどんな実装になって
いるかは調べていませんが。