Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の subversion

medium Nessus プラグイン ID 60982

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

mod_dav_svn モジュールがリポジトリのワーキングコピーパスをロックする特定のリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、httpd プロセスにリクエストを供給し、クラッシュさせるロックリクエストを発行する可能性があります。（CVE-2011-0715）

この更新では以下のバグも修正されます。

- 「db/fsfs.conf」ファイルのないリポジトリの処理で、回帰が見つかりました。そのようなリポジトリのコピー生成を試みる際に、「svnadmin hotcopy」コマンドが失敗する可能性があります。このコマンドは、「fsfs.conf」ファイルがないことを無視するように修正されています。「svnadmin hotcopy」コマンドが、このタイプのリポジトリに対して成功するようになりました。（BZ#681522）

更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。