subversionチームによる報告: 

Subversionクライアントがリポジトリから提供されたURLに接続することがあります。これは主に次の2つのケースで発生します。「checkout」、「export」、「update」、または「switch」中で、ダウンロードしているツリーにsvn:externalsプロパティが含まれている場合と、1つのURL引数に「svnsync sync」が使用されている場合。

悪意を持って構築されたsvn+ssh:// URLにより、Subversionクライアントが任意のシェルコマンドを実行する可能性があります。このようなURLは、悪意のあるサーバー、正規のサーバーにコミットしている悪意のあるユーザー（そのサーバーのリポジトリの別のユーザーを攻撃するため）、またはプロキシサーバーによって生成される可能性があります。

この脆弱性は、file://、http://、および単純な（トンネルを経由しない）svn://を使用するクライアントを含む、すべてのクライアントに影響を与えます。

エクスプロイトはテスト済みです。

検出

FreeBSD: subversion -- 任意のコード実行の脆弱性（6e80bd9b-7e9b-11e7-abfe-90e2baa3bafc）

high Nessus プラグイン ID 102466

変更ログが見つかりません