FreeBSD：Subversion -- 複数の脆弱性（e27a1af3-8d21-11e0-a45d-001e8c75030d）

medium Nessus プラグイン ID 54952

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Subversionチームによる報告：

Subversion の mod_dav_svn Apache HTTPD サーバーモジュールは、ベースライン化された WebDAV リソースの提供を求められた場合、NULL ポインターを逆参照します。

これは、DoS を引き起こすことがあります。悪用についてテストを行った結果、ツールやユーザーが野放しでこの問題を引き起こすことが観測されました。

Subversion の mod_dav_svn Apache HTTPD サーバーモジュールが、特定のシナリオで、ロジックループに陥る可能性があります。これは終了せず、反復するたびにメモリを割り当てるため、最終的にサーバー上の利用可能なすべてのメモリを使い果たします。

これは、DoS を引き起こすことがあります。この問題が野放しで観測されている既知のインスタンスはありませんが、悪用はテストされています。

Subversion の mod_dav_svn Apache HTTPD サーバーモジュールにより、ユーザーが読み取れないように構成されているファイルのコンテンツが、リモートのユーザーに漏洩されることがあります。

この問題が野放しで観測されている既知のインスタンスはありませんが、悪用はテストされています。