subversionの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。セキュリティ修正プログラム：* 「svn + ssh」URLの処理に関連するシェルコマンドインジェクションの欠陥がSubversionで発見されました。攻撃者がこの欠陥を利用して、悪意のあるリポジトリまたは悪意のあるコミットが含まれる正当なリポジトリで「チェックアウト」または「更新」アクションを実行するときなどに、Subversionクライアントを実行しているユーザーの権限でシェルコマンドを実行する可能性があります。（CVE-2017-9800）Red Hatは、この問題を報告してくれたSubversion Teamに感謝の意を表します。

検出

CentOS 7：subversion（CESA-2017:2480）

critical Nessus プラグイン ID 102768

変更ログが見つかりません