Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の subversion

medium Nessus プラグイン ID 60954

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversion サーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。（CVE-2010-4644）

mod_dav_svn モジュール（Apache HTTP Server で使用）が特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPath はデフォルトで有効になっていません。（CVE-2010-4539）

更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。