subversion に、複数の脆弱性が発見され、修正されました：

ベースライン化された WebDAV リソースを提供するように求められると、mod_dav_svn Apache HTTPD Server モジュールが NULL ポインターを逆参照します。これは、DoS（サービス拒否）を引き起こす可能性があります（CVE-2011-1752）。

mod_dav_svn Apache HTTPD Server モジュールが、特定のシナリオで、ロジックループに陥る可能性があります。これは終了せず、反復するたびにメモリを割り当てるため、最終的にサーバー上の利用可能なすべてのメモリを使い果たし、DoS（サービス拒否）を引き起こす可能性があります（CVE-2011-1783）。

mod_dav_svn Apache HTTPD Server モジュールは、リモートのユーザーが読み取れないように構成されているファイルのコンテンツを、リモートのユーザーに漏洩することがあります（CVE-2011-1921）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新済みパッケージが、これらの問題に対して脆弱でない 1.6.17 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2011: 106）

medium Nessus プラグイン ID 54964

変更ログが見つかりません