mod_dav_svn モジュールがリポジトリのワーキングコピーパスをロックする特定のリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、httpdプロセスにリクエストを供給し、クラッシュさせるロックリクエストを発行する可能性があります。（CVE-2011-0715）

Fedora Project では、この問題について報告してくれた Apache Subversion プロジェクトの Hyrum Wright に感謝の意を表します。Upstream は、WANdisco, Inc. の Philip Martin 氏を最初の報告者として認めます。

この更新では複数のバグも修正されます。

  - 1.6.15 からの「blame -g」メモリリークをさらに改善します

    - パフォーマンスのために不要なグロビングを回避します

    - 既に存在する場合はツリーコンフリクトを追加しない

    - mergeinfo リクエスト時の潜在的なクラッシュを修正します

    - 「merge
      --dry-run」のpropコンフリクトの解決を試みない

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：subversion-1.6.16-1.fc14（2011-2657）

medium Nessus プラグイン ID 52692

変更ログが見つかりません