Fedora 20 : subversion-1.8.5-2.fc20 （2013-22575）

low Nessus プラグイン ID 71775

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

この更新には、Apache Subversion 1.8 の最新安定版（stable）リリースである、バージョン 1.8.5 が含まれています。2 つのセキュリティ修正が含まれます：

mod_dontdothat により、ユーザーはリポジトリでの特定のパスに対する更新 REPORT リクエストをブロックできます。REPORT リクエストでのパスは、絶対 URL であることが期待されています。Serf ベースのクライアントは、多くの場合、絶対 URL ではなく相対 URL を送信します。その結果、これらのクライアントは、mod_dontdothat により構成されているため、ブロックされません。（CVE-2013-4505）

「SVNAutoversioning on」により SVNAutoversioning が有効な場合、MKCOL や PUT などの単独の HTTP リクエストでコミットを行うことができます。アサーションが有効な状態で Subversion が構築されると、非標準な URL （終端に / がある URL など）があるリクエストが、アサートを発生させる可能性があります。アサーションにより、Apache プロセスが中止されます。
（CVE-2013-4558）

この更新では、以下のその他のバグも修正されています：

クライアント側のバグ修正：

- リダイレクトされた場所を指し示す外部を修正

- diff：コピー内部での移動によるアサーションを修正します

サーバー側のバグ修正：

- mod_dav_svn：一部のサードパーティのモジュールとのクラッシュを回避

- mod_authz_svn：無効な構成での mod_authz_svn のクラッシュを修正します

- hotcopy：パックされた repos で revprop ファイルを損失している hotcopy を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。