E-matters découvre de nouvelles failles dans CVS

La société allemande e-matters, spécialisée dans la recherche sur la sécurité, a découvert trois failles dans CVS (Concurrent Versions System), application-serveur Open Source populaire chez les développeurs, pour gérer l'état d'avancement (versions) de leur code.

Selon e-matters, les failles autoriseraient des attaques distantes par déni de service, ou en injectant un code malicieux dans le système. La société pointe du doigt une fonction double-free du CVS, déjà utilisée pour pénétrer des systèmes Linux.

Le projet CVS (éditeur de l'application) a dès lors sorti une rustine pour combler les failles.

Il est à noter que ce n'est pas la première fois que des trous de sécurité sont découverts dans le CVS. Il y a deux semaines, le site Internet du projet CVS avait d'ailleurs été victime d'attaques.