Fedora 19 : subversion-1.7.13-1.fc19 （2013-15717）

low Nessus プラグイン ID 69814

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

この更新には、Apache Subversion 1.7 の最新安定版（stable）リリースである、バージョン 1.7.13 が含まれています。この更新では、次の 1 つのセキュリティの脆弱性が修正されています：

svnserve は --pid-file オプションを取り、これによって実行用のプロセス ID が含まれるファイルが作成されます。これは、ターゲットのファイルがシンボリックリンクでないことを確認する手段を講じません。権限のないユーザーが書き込み可能なディレクトリに PID ファイルがある場合、宛先が、権限昇格を可能とするシンボリックリンクで置き換えられる可能性があります。svnserve はデフォルトで PID ファイルを作成しません。(CVE-2013-4277)

次のいくつかのバグ修正も含まれています：

- merge：コンフリクトするファイルマージのある偽造の mergeinfo を修正

- diff：「--summarize'」出力の重複しているパスコンポーネントを修正

- mod_dav_svn：コミットの失敗のステータスコードを改善

- mod_dav_svn：ファイルシステムのリクエストをマッピングしません

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。