「CVSに不正ディレクトリ作成の脆弱性発覚」記事へのコメント

危険度は低そう

[Ryo.F (3896)]

CVSROOTの置いてあるファイルシステムのルートディレクトリにでしょ？普通のUNIX系のシステムなら、書き込みにroot権限が必要ですよね。Windows系で、FATとかで運用されてればアレですが、公開しているCVSサーバでそれは無いでしょう... と信じたい。

Re:危険度は低そう

[Anonymous Coward]

ちゃんと確認してないんですが、要するに Windows 系で出入りの激しい
現場で、とりあえず CVS 立ててある、みたいなところでタコな
クライアント使ってるとやばい、ってことでしょうか。

# 案外そういうところはあると見た

Re:危険度は低そう

[Anonymous Coward]

なんでクライアントがタコだとやばいの？ サーバが Windows だとしたらやばいのかもしれないけど。

Re:危険度は低そう

[Anonymous Coward]

なんでクライアントがタコだとやばいの？

タコな質問だなぁ。.cvspass相当をコピーすれば誰でもでも入れるでしょ。

Re:危険度は低そう

[Anonymous Coward]

タコな質問だなぁ。.cvspass相当をコピーすれば誰でもでも入れるでしょ。

.cvspass を盗まれたらってこと？ それはクライアントがタコなんじゃなくてユーザがタコなんじゃないの？