この1.9.7へのsubversionの更新では、セキュリティ問題とバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2017-9800: リモートの攻撃者は、以下の特別な細工をしたURLを介して、svnクライアントに任意のコードを実行する可能性があります：externalsおよびsvn: sync-from-urlプロパティ。
    （boo#1051362）

  - CVE-2005-4900: SHA-1衝突により、リポジトリの不整合が発生する可能性があります（boo#1026936）

以下のバグ修正の変更が含まれています：

  -「svn」とは異なるユーザーとしてsvnserveを実行するための指示を追加し、systemdユニットで有効ではないsysconfig変数を削除します。
    （boo#1049448）

検出

openSUSEセキュリティ更新プログラム：subversion（openSUSE-2017-940）

critical Nessus プラグイン ID 102559

変更ログが見つかりません