「CVSに不正ディレクトリ作成の脆弱性発覚」記事へのコメント

危険度は低そう

[Ryo.F (3896)]

CVSROOTの置いてあるファイルシステムのルートディレクトリにでしょ？普通のUNIX系のシステムなら、書き込みにroot権限が必要ですよね。Windows系で、FATとかで運用されてればアレですが、公開しているCVSサーバでそれは無いでしょう... と信じたい。

Re:危険度は低そう

[Anonymous Coward]

よくわからないんだけれども、
・マウントポイント/hogeがあって、
・CVSROOTは/hoge/fuga/hoe
って場合、今回の脆弱性でディレクトリを作れちゃうのは、以下のどれ?
・ファイルシステムのルートってんだから/だろ
・いや/hogeに決まってんだろ
・おいおい/hoge/fuga/hoeだってば

Re:危険度は低そう

[Ryo.F (3896)]

> ・ファイルシステムのルートってんだから/だろ

私はこれだと取りましたが。

> ・いや/hogeに決まってんだろ

これは解らない。何がどうルートなんでしょう？

> ・おいおい/hoge/fuga/hoeだってば

それは無いとは言いませんが、CVSROOTにディレクトリが作れるのは、CVSサーバとして普通の動作じゃないでしょうか。