CentOS 4:subversion(CESA-2011: 0861)

medium Nessus プラグイン ID 55835

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

1つのセキュリティの問題を修正する更新済みのsubversionパッケージが、Red Hat Enterprise Linux 4で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System(CVSS)ベーススコアは「参照」セクションのCVEリンクで確認できます。

Subversion(SVN)はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールがベースライン化されたリソースの URL に対して送信されたリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意あるリモートユーザーがこれらの欠陥を使用して、リクエストを発信しているhttpd処理をクラッシュさせることが可能です。(CVE-2011-1752)

Red Hat は、この問題を報告してくれた Apache Subversion プロジェクトに感謝の意を表します。Upstream は、Apache Software Foundation の Joe Schaefer 氏を最初の報告者として認めます。

Subversion の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

ソリューション

影響を受けるsubversionパッケージを更新してください。

参考資料

http://www.nessus.org/u?5a552fe8

http://www.nessus.org/u?7266c65d

プラグインの詳細

深刻度: Medium

ID: 55835

ファイル名: centos_RHSA-2011-0861.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2011/8/15

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:centos:centos:mod_dav_svn, p-cpe:/a:centos:centos:subversion, p-cpe:/a:centos:centos:subversion-devel, p-cpe:/a:centos:centos:subversion-perl, cpe:/o:centos:centos:4

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/8/14

脆弱性公開日: 2011/6/6

参照情報

CVE: CVE-2011-1752

BID: 48091

RHSA: 2011:0861