Red Hat セキュリティアドバイザリ 2011:0862 から：

3 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

無限ループの欠陥が、mod_dav_svn モジュールが特定のデータセットを処理する方法で見つかりました。SVNPathAuthz ディレクティブが「short_circuit」に設定され、ファイルおよびディレクトリに対するパスベースのアクセスコントロールが有効化されている場合、リモートのユーザーがこの欠陥を利用して、リクエストを発信している http プロセスに大量のシステムメモリを消費させることが可能です。(CVE-2011-1783)

mod_dav_svn モジュールがベースライン化されたリソースの URL に対して送信されたリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意あるリモートユーザーがこれらの欠陥を使用して、リクエストを発信している httpd 処理をクラッシュさせることが可能です。(CVE-2011-1752)

ファイルおよびディレクトリのパスベースのアクセスコントロールが有効化されている際に、 mod_dav_svn モジュールが特定の URL を処理する方法に、情報漏洩の欠陥が見つかりました。悪意あるリモートユーザーがこの欠陥を利用して、通常ではアクセスできないレポジトリの特定のファイルにアクセスする可能性があります。注：この脆弱性は、 SVNPathAuthz ディレクティブが「short_circuit」に設定される際には発生させることはできません。
(CVE-2011-1921)

Red Hat は、これらの課題についてレポートしてくれた Apache Subversion プロジェクトに感謝の意を表します。Upstream は、Apache Software Foundation の Joe Schaefer 氏を CVE-2011-1752 の最初の報告者として、
VisualSVN の Ivan Zhakov 氏を CVE-2011-1783の最初の報告者として、
CollabNet, Inc. の Kamesh Jayachandran 氏を CVE-2011-1921の最初の報告者として認めます。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

検出

Oracle Linux 5/6：subversion（ELSA-2011-0862）

medium Nessus プラグイン ID 68291

変更ログが見つかりません