更新済み subversion パッケージは、次のセキュリティの脆弱性を修正します：

SVNListParentPath が有効なとき、1.8.8 以前の Apache Subversion の mod_dav_svn モジュールにより、リモートの攻撃者が OPTIONS リクエストを介してサービス拒否（クラッシュ）を引き起こすことができます（CVE-2014-0032）。

Ben Reser 氏が、Subversion がワイルドカードを含む SSL 認証情報を正しく検証しなかったことを発見しました。リモートの攻撃者が、これを悪用して、中間者攻撃を実行し、機密情報を表示することや、暗号化通信を変更することがありました（CVE-2014-3522）。

キャッシュされた認証情報が、Subversion によって適切に処理されないことを、 Bert Huijben 氏が見つけました。悪意のあるサーバーがこの問題を使用して、別のサーバー用にキャッシュされた認証情報を取得するきおとがありました（CVE-2014-3528）。

mod_dav_svn が REPORT リクエストを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、細工された REPORT リクエストを使用して、mod_dav_svn をクラッシュさせる可能性があります（CVE-2014-3580）。

mod_dav_svn が仮想トランザクション名に対する URI を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、存在しない仮想トランザクション名に対するリクエストを送信して、 mod_dav_svn をクラッシュさせる可能性があります（CVE-2014-8108）。

検出

Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2015:085）

medium Nessus プラグイン ID 82338

変更ログが見つかりません