subversion で脆弱性が発見され、修正されています：

1.7.15 以前、および 1.8.6 以前の 1.8.x の Apache Subversion の mod_dav_svn モジュールの中の repos.c の get_resource 関数のために、SVNListParentPath を有効にしたとき、サーバーの root および GET 以外のリクエスト手段に関連するベクトルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。これは、svn ls http://svn.example.com コマンドで実証されています（CVE-2014-0032）。

このアドバイザリでは、この問題に対して脆弱でない subversion の最新バージョン（1.7.16）が提供されます。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2014:049）

medium Nessus プラグイン ID 72920

変更ログが見つかりません