Oracle Solaris サードパーティのパッチの更新：Subversion（cve_2009_0179_denial_of1）

medium Nessus プラグイン ID 80777

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.6.x から 1.6.20 および 1.7.0 から 1.7.8 の Subversion の mod_dav_svn Apache HTTPD Server モジュールにより、リモートの攻撃者が、アクティビティの URL に対する PROPFIND リクエストを介して、サービス拒否（NULL ポインターデリファレンスおよびクラッシュ）を引き起こす可能性があります。(CVE-2013-1849)

- 1.4.0 から 1.7.13 および 1.8.0 から 1.8.4 の Apache Subversion の mod_dontdothat の is_this_legal 関数により、リモートの攻撃者が意図されるアクセス制限をバイパスし、REPORT リクエストで相対 URL を介してサービス拒否（リソース消費）を引き起こす可能性があります。(CVE-2013-4505)