1. Sebastian Krahmer discovered a vulnerability whereby a malicious CVS pserver could create arbitrary files on the client system during an update or checkout operation, by supplying absolute pathnames in RCS diffs.

Sebastian Krahmer entdeckte eine Verwundbarkeit durch die ein bösartiger CVS pserver beliebige Dateien auf dem Client-System während einer update- oder checkout-Operation erstellen könnte, durch das Einspeisen absoluter Pfade in RCS diffs.