Joe Schaefer 氏は、Apache 用の Subversion の mod_dav_svn モジュールが、特定のベースライン化された WebDAV リソースリクエストを適切に処理しないことを発見しました。リモートの攻撃者が、この欠陥を利用して、サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2011-1752）

Ivan Zhakov 氏は、Apache 用の Subversion の mod_dav_svn モジュールが、特定のリクエストを適切に処理しないことを発見しました。リモートの攻撃者がこの欠陥を利用して、サービスにすべての利用可能なリソースを消費させ、サービス拒否を引き起こす可能性があります。（CVE-2011-1783）

Kamesh Jayachandran 氏は、Apache 用の Subversion の mod_dav_svn モジュールが、特定の状況でアクセスコントロールを適切に処理しないことを発見しました。リモートユーザーがこの欠陥を利用して、そうでなければ読み取ることができないファイルへのアクセス権を取得する可能性があります。（CVE-2011-1921）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10/11.04：subversionの脆弱性（USN-1144-1）

medium Nessus プラグイン ID 55107

変更ログが見つかりません