Red Hat セキュリティアドバイザリ 2011:0861 から：

1 つのセキュリティの問題を修正する更新済みの subversion パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールがベースライン化されたリソースの URL に対して送信されたリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意あるリモートユーザーがこれらの欠陥を使用して、リクエストを発信している httpd 処理をクラッシュさせることが可能です。(CVE-2011-1752)

Red Hat は、この課題についてレポートしてくれた Apache Subversion プロジェクトに感謝の意を表します。Upstream は、Apache Software Foundation の Joe Schaefer 氏を最初の報告者として認めます。

Subversion の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

検出

Oracle Linux 4：subversion（ELSA-2011-0861）

medium Nessus プラグイン ID 68290

変更ログが見つかりません