subversion で脆弱性が発見され、修正されています：

Apache Subversion 1.5.8 より前の 1.5.x および 1.6.13 前の 1.6.x でディストリビュートされている Apache HTTP Server の mod_dav_svn モジュールの authz.c は、SVNPathAuthz short_circuit が有効化されている時、名前の指定されたリポジトリをルールの有効範囲として適切に処理しません。これにより、リモートの認証されたユーザーは、svn コマンドを使用して、意図されたアクセス制限をバイパスする可能性があります（CVE-2010-3315）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2010:199）

medium Nessus プラグイン ID 49967

変更ログが見つかりません