Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の subversion

high Nessus プラグイン ID 60638

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-2411 subversion：複数のヒープオーバーフロー問題

Google の Matt Lewis 氏は、バイナリデルタを解析する時に、 Subversion（サーバーおよびクライアント）に複数のヒープオーバーフロー欠陥があることを報告しました。サーバーへのコミットアクセスがある悪意のあるユーザーがこれらの欠陥を利用して、そのサーバーでヒープオーバーフローを引き起こす可能性があります。悪意のあるサーバーがこれらの欠陥を利用して、チェックアウトまたは更新の試行時に、クライアントでヒープオーバーフローを引き起こす可能性があります。これらのヒープオーバーフローによって、クラッシュが発生したり任意のコードが実行されたりする場合があります。（CVE-2009-2411）

更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。