Debian DSA-2703-1：Subversion - 複数の脆弱性

high Nessus プラグイン ID 66846

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

いくつかの脆弱性が、バージョンコントロールシステムである Subversion で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-1968 FSFS リポジトリデータストアフォーマットを持つ Subversion リポジトリは、ファイル名の改行文字によって破損する可能性があります。悪意のあるクライアントを持つリモートの攻撃者がこの欠陥を利用して、そのリポジトリを使用している他のユーザーに対するサービスを中断させる可能性があります。

- CVE-2013-2112 受信 TCP 接続が接続プロセスで早く閉じられた場合、Subversion の svnserve サーバーのプロセスが終了する可能性があります。リモートの攻撃者が svnserve を終了させ、その結果、そのサーバーのユーザーに対してサービス拒否を引き起こす可能性があります。

ソリューション

subversion パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1.6.12dfsg-7 で修正されました。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 1.6.17dfsg-4+deb7u3 で修正されています。