この更新は、以下のサブバージョンの問題を修正します（CVE-2013-4505、CVE-2013-4558）：

- bnc#850747：1.8.5 に更新します

CVE-2013-4505：mod_dontdothat により、serf クライアントからのリクエストは制限されません。

- CVE-2013-4558： mod_dav_svn アサーションが autoversioning コミットにより引き起こされます。

+ クライアント側のバグ修正：

- リダイレクトされた場所を指し示す外部を修正

- diff：コピー内部での移動によるアサーションを修正します

+ サーバー側のバグ修正：

- mod_dav_svn：一部のサードパーティのモジュールとのクラッシュを回避

- mod_dav_svn：パスを適切に正規化します

- mod_authz_svn：無効な構成での mod_authz_svn のクラッシュを修正します

- hotcopy：パックされた repos で revprop ファイルを損失している hotcopy を修正します

+ その他のツール改善およびバグ修正：

- mod_dontdothat：uri パーサーを修正します

+ 開発者の目に見える変更：

- clang での「--enable-optimize」によるコンパイルを修正

- 破損した Zlib に対する構築時にテスト追加が失敗する

+ バインド：

- ctypes-python：configure により選択されたコンパイラでの構築

- 回帰テストを実行する際は、全てのターゲットに対して python-sqlite が必要です。暗黙的に取り込まれることはもはやありません

- 回帰テスト失敗時にエラーログを出力

- ppc/ppc64 アーキテクチャの回帰テストを修正。この回帰は openSUSE パッケージビルド内で見つかり、Upstream　開発者と共に修正されました

- 回帰テストを実行する場合、bdb バックエンドに対しても実行します

- キーリングを更新。全てのコミッターの代わりに、Subversion Project Management Committee キーリングを使用

検出

openSUSE セキュリティ更新：subversion （openSUSE-SU-2013:1836-1）

low Nessus プラグイン ID 75223

変更ログが見つかりません