CVE:CVE-2003-0977
CNNVD:CNNVD-200401-005
Concurrent Versions System (CVS)是一款开放源代码的版本控制软件。
CVS系统由于在处理部分类型请求时存在问题，远程攻击者可以利用这个漏洞在主机系统上的ROOT目录文件系统中建立文件。
提交恶意的模块请求可使CVS服务程序在ROOT文件系统上建立目录或文件，目前没有详细漏洞细节提供。
solution:Upgrade cvs cvs to a higher version than 1.10.7,1.10.8,1.11,1.11.1,1.11.1_p1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,and avoid the version 1.10.7,1.10.8,1.11,1.11.1,1.11.1_p1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6; Upgrade slackware slackware_linux to a higher version than 8.1,9.0,9.1,and avoid the version 8.1,9.0,9.1