更新済み subversion パッケージは、次のセキュリティの脆弱性を修正します：

mod_dontdothat により、ユーザーはリポジトリでの特定のパスに対する更新 REPORT リクエストをブロックできます。REPORT リクエストでのパスは、絶対 URL であることが期待されています。Serf ベースのクライアントは、多くの場合、絶対 URL ではなく相対 URL を送信します。その結果、これらのクライアントは、mod_dontdothat により構成されているため、ブロックされません（CVE-2013-4505）。

SVNAutoversioning on を通じて SVNAutoversioning が有効化されている場合、MKCOL や PUT などの単独の HTTP リクエストでコミットが可能です。アサーションが有効な状態で Subversion が構築されると、非標準な URL （終端に / がある URL など）があるリクエストが、アサートを発生させる可能性があります。アサーションにより、Apache プロセスが中止されます（CVE-2013-4558）。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2013:288）

low Nessus プラグイン ID 71508

変更ログが見つかりません