James Clawson 氏は、Subversion リポジトリ向けの Web ビューアーである websvn が、ダウンロード用のファイルを提示する際に、リポジトリのシンボリックリンクにしたがうことを発見しました。それにより、リポジトリの書き込みアクセス権のある攻撃者が、 Web サーバーを実行するユーザーとして読み取ることができるディスクのファイルに、アクセスする可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-136-1：websvn セキュリティ更新

low Nessus プラグイン ID 82119

変更ログが見つかりません