「svn: externals」と「svn: sync-from-url」にある悪意のある「svn+ssh」のURLを経由して、subversionのリビジョン管理システムに任意コード実行の脆弱性があることが判明しました。

Debian 7「Wheezy」では、この問題はsubversionバージョン1.6.17dfsg-4+deb7u12で修正されました。

subversion パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1052-1: subversion セキュリティ更新

critical Nessus プラグイン ID 102437

変更ログが見つかりません