Fix for CVE-2020-5283.

ViewVC 1.1.28

ChangeLog

  - security fix: escape subdir lastmod file name (#211)

  - fix standalone.py first request failure (#195)

ViewVC 1.1.27

ChangeLog :

  - suppress stack traces (with option to show) (#140)

  - distinguish text/binary/image files by icons (#166,     #175)

  - colorize alternating file content lines (#167)

  - link to the instance root from the ViewVC logo (#168)

  - display directory and root counts, too (#169)

  - fix double fault error in standalone.py (#157)

  - support timezone offsets with minutes piece (#176)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for viewvc fixes the following issues :

  - update to 1.1.28 (boo#1167974, CVE-2020-5283) :

  - security fix: escape subdir lastmod file name (#211)

  - fix standalone.py first request failure (#195)

  - suppress stack traces (with option to show) (#140)

  - distinguish text/binary/image files by icons (#166,     #175)

  - colorize alternating file content lines (#167)

  - link to the instance root from the ViewVC logo (#168)

  - display directory and root counts, too (#169)

  - fix double fault error in standalone.py (#157)

  - support timezone offsets with minutes piece (#176)

CVE-2020-5283の修正。

ViewVC 1.1.28

変更ログ

  - セキュリティ修正：subdir lastmodファイル名をエスケープ（#211）

  - standalone.pyの最初のリクエストの失敗を修正します（#195）

ViewVC 1.1.27

変更ログ：

  - （表示するオプションを有する）スタックトレースを抑圧します（#140）

  - テキスト/バイナリ/画像ファイルをアイコンで区別します（#166、#175）

  - 交互ファイルコンテンツ線のカラー化（#167）

  - ViewVCロゴからインスタンスrootへのリンク（#168）

  - ディレクトリおよびルートカウントも表示します（#169）

  - standalone.pyでのダブルフォールトエラーを修正します（#157）

  - 分の部分によるタイムゾーンオフセットをサポートします（#176）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.1.28 和 1.2.1 版之前的 ViewVC 在 CVS show_subdir_lastmod 支援中存在 XSS 弱點。攻擊者必須具備受信任 ViewVC 執行個體 (也已啟用「show_subdir_lastmod」功能) 所洩漏之 CVS 存放庫的提交權限才能減輕此弱點的影響。攻擊媒介涉及具有不安全名稱的檔案 (當內嵌在 HTML 資料流中時，會造成瀏覽器執行不需要的程式碼的名稱)，而這些檔案可能並不容易建立。此弱點已在 1.2.1 和 1.1.28版中修補。 (CVE-2020-5283)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

このviewvc用の更新プログラムでは、次の問題が修正されています：

  - 1.1.28に更新してください（boo#1167974、CVE-2020-5283）：

  - セキュリティ修正：subdir lastmodファイル名をエスケープ（#211）

  - standalone.pyの最初のリクエストの失敗を修正します（#195）

  - （表示するオプションを有する）スタックトレースを抑圧します（#140）

  - テキスト/バイナリ/画像ファイルをアイコンで区別します（#166、#175）

  - 交互ファイルコンテンツ線のカラー化（#167）

  - ViewVCロゴからインスタンスrootへのリンク（#168）

  - ディレクトリおよびルートカウントも表示します（#169）

  - standalone.pyでのダブルフォールトエラーを修正します（#157）

  - 分の部分によるタイムゾーンオフセットをサポートします（#176）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 1.1.28 和 1.2.1 的ViewVC 在 CVS show_subdir_lastmod 支持中存在 XSS 漏洞。此漏洞的影响已缓解攻击者需要对 CVS 存储库具有提交权限该 CVS 存储库由同时启用 show_subdir_lastmod 功能的受信任 ViewVC 实例暴露。攻击向量涉及具有不安全名称的文件（这些名称在嵌入 HTML 流时会导致浏览器运行不需要的代码），创建这些文件本身就具有一定的挑战性。此漏洞已在版本 1.2.1 和 1.1.28中修补。 (CVE-2020-5283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for viewvc fixes the following issues :

  - update to 1.1.28 (boo#1167974, CVE-2020-5283) :

  - security fix: escape subdir lastmod file name (#211)

  - fix standalone.py first request failure (#195)

  - suppress stack traces (with option to show) (#140)

  - distinguish text/binary/image files by icons (#166,     #175)

  - colorize alternating file content lines (#167)

  - link to the instance root from the ViewVC logo (#168)

  - display directory and root counts, too (#169)

  - fix double fault error in standalone.py (#157)

  - support timezone offsets with minutes piece (#176)

This update was imported from the openSUSE:Leap:15.1:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ViewVC before versions 1.1.28 and 1.2.1 has a XSS vulnerability in CVS show_subdir_lastmod support. The     impact of this vulnerability is mitigated by the need for an attacker to have commit privileges to a CVS     repository exposed by an otherwise trusted ViewVC instance that also has the `show_subdir_lastmod` feature     enabled. The attack vector involves files with unsafe names (names that, when embedded into an HTML     stream, would cause the browser to run unwanted code), which themselves can be challenging to create. This     vulnerability is patched in versions 1.2.1 and 1.1.28. (CVE-2020-5283)

Note that Nessus relies on the presence of the package as reported by the vendor.

このviewvc用の更新プログラムでは、次の問題が修正されています：

  - 1.1.28に更新してください（boo#1167974、CVE-2020-5283）：

  - セキュリティ修正：subdir lastmodファイル名をエスケープ（#211）

  - standalone.pyの最初のリクエストの失敗を修正します（#195）

  - （表示するオプションを有する）スタックトレースを抑圧します（#140）

  - テキスト/バイナリ/画像ファイルをアイコンで区別します（#166、#175）

  - 交互ファイルコンテンツ線のカラー化（#167）

  - ViewVCロゴからインスタンスrootへのリンク（#168）

  - ディレクトリおよびルートカウントも表示します（#169）

  - standalone.pyでのダブルフォールトエラーを修正します（#157）

  - 分の部分によるタイムゾーンオフセットをサポートします（#176）

この更新はopenSUSEからインポートされました：Leap：15.1：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.1.28 および 1.2.1 より前の ViewVC には、CVS show_subdir_lastmod サポートに XSS の脆弱性があります。この脆弱性の影響は、「show_subdir_lastmod」機能も有効化されている他の方法で信頼できる ViewVC インスタンスによって漏洩した CVS リポジトリに対するコミット権限を攻撃者が持つ必要があることで緩和されます。攻撃ベクトルには、安全でない名前 (HTML ストリームに埋め込まれた場合に、ブラウザが不要なコードを実行するような名前) のファイルが含まれ、これ自体を作成するのは困難な場合があります。この脆弱性は、バージョン 1.2.1 および 1.1.28でパッチされています。CVE-2020-5283

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
136633	Fedora 30 : viewvc (2020-c952520959)	Nessus	Fedora Local Security Checks	5/15/2020	3/12/2024	low
145393	openSUSE Security Update : viewvc (openSUSE-2021-84)	Nessus	SuSE Local Security Checks	1/25/2021	1/26/2024	low
136633	Fedora 30：viewvc（2020-c952520959）	Nessus	Fedora Local Security Checks	5/15/2020	3/12/2024	low
261354	Linux Distros 未修補的弱點：CVE-2020-5283	Nessus	Misc.	9/4/2025	9/4/2025	low
145393	openSUSEセキュリティ更新プログラム：viewvc（openSUSE-2021-84）	Nessus	SuSE Local Security Checks	1/25/2021	1/26/2024	low
261354	Linux Distros 未修补的漏洞：CVE-2020-5283	Nessus	Misc.	9/4/2025	9/4/2025	low
145284	openSUSE Security Update : viewvc (openSUSE-2021-123)	Nessus	SuSE Local Security Checks	1/25/2021	1/26/2024	low
261354	Linux Distros Unpatched Vulnerability : CVE-2020-5283	Nessus	Misc.	9/4/2025	9/4/2025	low
145284	openSUSEセキュリティ更新プログラム：viewvc（openSUSE-2021-123）	Nessus	SuSE Local Security Checks	1/25/2021	1/26/2024	low
261354	Linux Distros のパッチ未適用の脆弱性: CVE-2020-5283	Nessus	Misc.	9/4/2025	9/4/2025	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low