Philip Martin 氏は、Apache 用の Subversion の mod_dav_svn モジュールが、ロックトークンを含んでいる特定のリクエストを適切に処理しないことを発見しました。リモートの攻撃者が、この欠陥を利用して、サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：subversionの脆弱性（USN-1096-1）

medium Nessus プラグイン ID 53220

変更ログが見つかりません