Debian DSA-2251-1：Subversion - 複数の脆弱性

medium Nessus プラグイン ID 55039

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

いくつかの脆弱性が、バージョンコントロールシステムである Subversion で発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2011-1752 ベースライン化された WebDAV リソースを届けるように依頼されたときであっても、mod_dav_svn Apache HTTPD サーバーモジュールをクラッシュできます。

- CVE-2011-1783 mod_dav_svn Apache HTTPD サーバーモジュールが、システム上の利用可能なメモリをすべて消費するループを引き起こす可能性があります。

- CVE-2011-1921 mod_dav_svn Apache HTTPD サーバーモジュールは、リモートのユーザーが読み取れないように構成されているファイルのコンテンツを、リモートのユーザーに漏洩することがあります。

ソリューション

subversionパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン1.5.1dfsg1-7で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン1.6.12dfsg-6で修正されています。