mod_dav_svn モジュールがリポジトリのワーキングコピーパスをロックする特定のリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、httpd プロセスにリクエストを供給し、クラッシュさせるロックリクエストを発行する可能性があります。(CVE-2011-0715)

Fedora Project は、この問題について報告してくれた Apache Subversion プロジェクトの Hyrum Wright 氏に感謝の意を表します。Upstream は、WANdisco, Inc. の Philip Martin 氏を最初の報告者として認めます。

この更新では複数のバグも修正されます。

- 1.6.15 からの「blame -g」メモリリークをさらに改善します

- パフォーマンスのために不要なグロビングを回避します

- 既に存在する場合はツリーコンフリクトを追加しない

- mergeinfo リクエスト時の潜在的なクラッシュを修正します

- 「merge--dry-run」の prop コンフリクト解決を
試みない

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15 : subversion-1.6.16-1.fc15 （2011-3775）

medium Nessus プラグイン ID 52985

変更ログが見つかりません