Fedora 19 : subversion-1.7.14-1.fc19 （2013-22208）

low Nessus プラグイン ID 71326

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

この更新には、Apache Subversion 1.7 の最新安定版（stable）リリースである、バージョン 1.7.14 が含まれています。2 つのセキュリティ修正が含まれます：

mod_dontdothat により、ユーザーはリポジトリでの特定のパスに対する更新 REPORT リクエストをブロックできます。REPORT リクエストでのパスは、絶対 URL であることが期待されています。Serf ベースのクライアントは、多くの場合、絶対 URL ではなく相対 URL を送信します。その結果、これらのクライアントは、mod_dontdothat により構成されているため、ブロックされません。(CVE-2013-4505)

「SVNAutoversioning on」により SVNAutoversioning が有効な場合、MKCOL や PUT などの単独の HTTP リクエストでコミットを行うことができます。アサーションが有効な状態で Subversion が構築されると、非標準な URL （終端に / がある URL など）があるリクエストが、アサートを発生させる可能性があります。アサーションにより、Apache プロセスが中止されます。
(CVE-2013-4558)

この更新では、以下のバグも修正されています：

クライアント側とサーバー側のバグ修正：

- 「file://./」形式の URL でのアサーションの修正

クライアント側のバグ修正：

- アップグレード：pre-1.3 wcs で使用されたときのアサーションを修正

- リダイレクトされた場所を指し示す外部を修正

- diff：場合により変更の誤った計算を修正

- diff：追加/削除したターゲットのエラーを修正

サーバー側のバグ修正：

- mod_dav_svn：一部のサードパーティのモジュールとのクラッシュを回避

- スレッド化されたサーバーの開始時の同時リクエストの OOM を修正

- fsfs：深い変更履歴でファイルのコミットタイムを制限

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。