NULL ポインターデリファレンスの欠陥が、mod_dav_svn モジュールが PROPFIND リクエストをアクティビティ URL で処理する方法で見つかりました。リモートの攻撃者がこの欠陥を悪用して、リクエストを出している httpd プロセスをクラッシュさせる可能性があります。(CVE-2013-1849)

mod_dav_svn モジュールがプロパティの大きな数字（「svn propset」コマンドで設定されるものなど）を処理する方法で欠陥が見つかりました。悪意あるリモートユーザーがこの欠陥を悪用して、リクエストを出している httpd プロセスに過剰な量のシステムメモリを消費させる可能性があります。(CVE-2013-1845)

2 つの NULL ポインターデリファレンスの欠陥が、mod_dav_svn モジュールが URL の特定タイプでロックリクエストを処理する方法で見つかりました。悪意あるリモートの攻撃者がこれらの欠陥を悪用して、リクエストを出している httpd プロセスをクラッシュさせる可能性があります。（CVE-2013-1846、CVE-2013-1847）

注：CVE-2013-1849、CVE-2013-1846、および CVE-2013-1847 の問題は、Apache HTTP Server がクラッシュした子プロセスを置き換えるために新しいプロセスを起動したため、一時的なサービス拒否を引き起こしただけでした。prefork MPM の使用時には、クラッシュは攻撃者だけに影響を与えました。worker （スレッド化された）MPM の使用時には、他のユーザーの接続が中断される可能性があります。

検出

Amazon Linux AMI：subversion（ALAS-2013-180）

medium Nessus プラグイン ID 69739

変更ログが見つかりません