DebianDSA-4490-1: subversion - セキュリティ更新プログラム

high Nessus プラグイン ID 127486

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

バージョンコントロールシステムであるSubversionに、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2018-11782Ace Olszowka氏は、適格な読み取り専用リクエストが特定の回答を生成する際にSubversionのsvnserveサーバープロセスが終了し、サービス拒否が発生する可能性があることを報告しました。

- CVE-2019-0203Tomas Bortoli氏は、クライアントがプロトコルコマンドの特定のシーケンスを送信する際、Subversionのsvnserveサーバープロセスが終了する可能性があることを報告しました。サーバーが匿名アクセスを有効にして構成されている場合、認証されていないリモートのサービス拒否攻撃が発生する可能性があります。

ソリューション

subversionパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（stretch）では、これらの問題はバージョン1.9.5-1~deb9u4で修正されています。

安定版（stable）ディストリビューション（buster）では、これらの問題はバージョン1.10.4-1~deb10u1で修正されています。