更新済みの viewvc パッケージでは、次のセキュリティの脆弱性を修正しています：

リモートの SVN ビューに対する完全な authz のサポート（CVE-2012-3356）。

読み取り不可能なコピー元がある SVN リビジョンビューでのログメッセージの漏洩（CVE-2012-3357）。

diff により返される関数名の行は適切にエスケープされないため、コミットアクセス権がある攻撃者は、クロスサイトスクリプティングを仕掛けることができます（CVE-2012-4533）。

その他のいくつかのバグも修正されました。

検出

Mandriva Linux セキュリティアドバイザリ：viewvc（MDVSA-2013:134）

medium Nessus プラグイン ID 66146

変更ログが見つかりません