更新済み subversion パッケージは、次のセキュリティの脆弱性を修正します：

mod_dav_svn が REPORT リクエストを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、細工された REPORT リクエストを使用して、mod_dav_svn をクラッシュさせる可能性があります（CVE-2014-3580）。

mod_dav_svn が仮想トランザクション名に対する URI を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、存在しない仮想トランザクション名に対するリクエストを送信して、 mod_dav_svn をクラッシュさせる可能性があります（CVE-2014-8108）。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2015:005）

medium Nessus プラグイン ID 80386

変更ログが見つかりません