Red Hat セキュリティアドバイザリ 2014:0255 から：

3 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールが OPTIONS リクエストを処理する方法で、欠陥が見つかりました。HTTP 経由でサーバーとして機能する SVN リポジトリに読み取りアクセスできるリモートの攻撃者が、この欠陥を利用して、このようなリクエストを処理する httpd プロセスをクラッシュさせる可能性があります。（CVE-2014-0032）

FSFS リポジトリ書式が使用される場合に Subversion が改行文字付きのファイル名を処理する方法で、欠陥が見つかりました。SVN リポジトリにコミットアクセスできる攻撃者が、特別に細工されたファイルをコミットすることにより、リビジョンを破損させる可能性があります。（CVE-2013-1968）

Subversion の svnserve ツールがリモートクライアントのネットワーク接続を処理する方法で、欠陥が見つかりました。svnserve によりサーバーとして機能する SVN リポジトリに読み取りアクセスできる攻撃者が、この欠陥を利用して、svnserve デーモンを終了させて、サービス拒否を引き起こす可能性があります。
（CVE-2013-2112）

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

検出

Oracle Linux 5/6：subversion（ELSA-2014-0255）

high Nessus プラグイン ID 72852

変更ログが見つかりません