[security issue] cvs is writtable by everyone.

Поиск
Список
Период
Сортировка
От Ducrot Bruno
Тема [security issue] cvs is writtable by everyone.
Дата
Msg-id 20010825130609.A2699@neptune.echo-net.net
обсуждение исходный текст
Ответы Re: [security issue] cvs is writtable by everyone.  (Bruce Momjian <pgman@candle.pha.pa.us>)
Список pgsql-committers
Hello.

I found a mis-configuration on your CVS server.
The passwd file in the CVSROOT is maintened by CVS !

a single:
cvs -z3 -d :pserver:anoncvs@postgresql.org:/home/projects/pgsql/cvsroot co CVSROOT

and anybody can have the passwd file.

As a proof, I have modified the CVSROOT/loginfo and commited back.


--
Ducrot Bruno

В списке pgsql-committers по дате отправления:

Предыдущее
От: Bruce Momjian - CVS
Дата:
Сообщение: pgsql/src/interfaces/libpq win32.mak
Следующее
От: Bruce Momjian - CVS
Дата:
Сообщение: pgsql/ oc/src/sgml/ref/createuser.sgml rc/bin/ ...