Versionerna av cvsweb som medföljde Debian GNU/Linux
2.1 (slink), så väl som i de frusna (potato) och instabila (woody)
versionerna är sårbara för en attack som utifrån gör det möjligt att få
skalåtkomst.
En angripare med skrivåtkomst till cvs-filerna kan exekvera vilken kod som
helst på servern som www-data-användaren.
Sårbarheten har rättats i version 109 av cvsweb för den nuvarande stabila
versionen (Debian GNU/Linux 2.1), i version 1.79-3potato1 för den frusna
utgåvan och i version 1.86-1 i den instabila versionen.
