Red Hat セキュリティアドバイザリ 2011:0258 から：

3 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールにアクセス制限のバイパスの欠陥が見つかりました。
SVNPathAuthz ディレクティブが「short_circuit」に設定された場合、特定のアクセスルールが強制されませんでした。これにより、機密リポジトリデータがリモートユーザーに漏洩する可能性があります。なお、SVNPathAuthz はデフォルトで「On」に設定されています。(CVE-2010-3315)

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversion サーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。(CVE-2010-4644)

mod_dav_svn モジュールが特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPath はデフォルトで有効になっていません。
(CVE-2010-4539)

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。

検出

Oracle Linux 6：subversion（ELSA-2011-0258）

medium Nessus プラグイン ID 68200

変更ログが見つかりません