Red Hat セキュリティアドバイザリ 2009:1203 から：

複数のセキュリティ問題を解決する更新済みの subversion パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。

Google の Matt Lewis 氏は、バイナリデルタを解析する時に、 Subversion（サーバーおよびクライアント）に複数のヒープオーバーフロー欠陥があることを報告しました。サーバーへのコミットアクセスがある悪意のあるユーザーがこれらの欠陥を利用して、そのサーバーでヒープオーバーフローを引き起こす可能性があります。悪意のあるサーバーがこれらの欠陥を利用して、チェックアウトまたは更新の試行時に、クライアントでヒープオーバーフローを引き起こす可能性があります。これらのヒープオーバーフローによって、クラッシュが発生したり任意のコードが実行されたりする場合があります。(CVE-2009-2411)

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。

検出

Oracle Linux 4/5：subversion（ELSA-2009-1203）

high Nessus プラグイン ID 67906

変更ログが見つかりません