subversion に複数の脆弱性が見つかり、修正されました：

プロパティの大きな数字がノードで設定されるか削除されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールが過剰な量のメモリを使用します。これは、DoS を引き起こすことがあります。この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1845）。

ロックリクエストがアクティビティの URL に対して出されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。これは、DoS を引き起こすことがあります。
この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1846）。

ロックリクエストが存在しない URL に対して出されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールが場合によってクラッシュします。
これは、DoS を引き起こすことがあります。この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1847）。

アクティビティの URL に対して PROPFIND リクエストが作成されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。これは、DoS を引き起こすことがあります。野放しで観察されているこの問題が既知のインスタンスはありませんが、これを悪用する方法に関する詳細な情報が完全情報漏洩のメーリングリストで漏洩されています（CVE-2013-1849）。

ログレポートリクエストが許可されている範囲外の制限を受け取ると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。
これは、DoS を引き起こすことがあります。野放しで DoS として使用されているこの問題の既知のインスタンスはありません（CVE-2013-1884）。

更新パッケージが、この問題の影響を受けない 1.7.9 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2013:153）

medium Nessus プラグイン ID 66252

変更ログが見つかりません