更新済み subversion パッケージは、次のセキュリティの脆弱性を修正します：

svnserve は --pid-file オプションを取り、これによって実行用のプロセス ID が含まれるファイルが作成されます。これは、ターゲットのファイルがシンボリックリンクでないことを確認する手段を講じません。権限のないユーザーが書き込み可能なディレクトリに PID ファイルがある場合、宛先が、権限昇格を可能とするシンボリックリンクで置き換えられる可能性があります。svnserve はデフォルトで PID ファイルを作成しません（CVE-2013-4277）。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2013:236）

low Nessus プラグイン ID 69939

変更ログが見つかりません