subversion に次の脆弱性が見つかり、修正されました：

1.7.0 ～ 1.7.10 と 1.8.1 より前の 1.8.x の Subversion における mod_dav_svn Apache HTTPD Server モジュールにより、認証されたリモートの攻撃者が、リビジョン root に対する特定の (1) COPY、(2) DELETE、または (3) MOVE リクエストを介して、サービス拒否（アサーション失敗または領域外読み取り）を引き起こす可能性があります（CVE-2013-4131）。

このアドバイザリでは、この問題に対して脆弱でない subversion の最新バージョン（1.7.11）が提供されます。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2013:209）

medium Nessus プラグイン ID 69232

変更ログが見つかりません