发布日期：2011-05-19
更新日期：2011-05-19
受影响系统：
ViewVC ViewVC 1.1.x
ViewVC ViewVC 1.0.x
不受影响系统：
ViewVC ViewVC 1.1.11
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 47928
CVE ID: CVE-2009-5024
ViewVC是一个基于Web的CVS、SVN代码仓库浏览工具。
ViewVC“cvsdb.py”在实现上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞造成服务器消耗大量的资源，拒绝服务合法用户。
<*来源：David Carson
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
ViewVC
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：