FreeBSD：subversion -- 複数の脆弱性（e3244a7b-5603-11e3-878d-20cf30e32f6d）

low Nessus プラグイン ID 71088

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Subversion プロジェクトによる報告：

mod_dontdothat により、serf ベースのクライアントからのリクエストは制限されません。

mod_dontdothat により、ユーザーはリポジトリでの特定のパスに対する更新 REPORT リクエストをブロックできます。REPORT リクエストでのパスは、絶対 URL であることが期待されています。Serf ベースのクライアントは、多くの場合、絶対 URL ではなく相対 URL を送信します。その結果、これらのクライアントは、mod_dontdothat により構成されているため、ブロックされません。

自動バージョン化コミットで非標準の URL により引き起こされる mod_dav_svn アサーション

SVNAutoversioning を通じて SVNAutoversioning が有効化されている場合、MKCOL や PUT などの単独の HTTP リクエストでコミットが可能です。アサーションが有効な状態で Subversion が構築されると、非標準な URL （終端に / がある URL など）があるリクエストが、アサートを発生させる可能性があります。アサーションにより、Apache プロセスが中止されます。