Apache Subversion が 1.8.13 に更新され、3 つの脆弱性および多数の非セキュリティバグが修正されました。

このリリースは 3 つの脆弱性を修正します：

- FSFS リポジトリ付きの Subversion HTTP サーバーは、特定の REPORT リクエストによる、リモートで発生可能な過剰なメモリ使用に脆弱でした。（bsc#923793 CVE-2015-0202）

- Subversion の mod_dav_svn および svnserve は、動的に評価されるリビジョンナンバー付きの特定のリクエストに対する、リモートで発生可能なアサーション DoS 脆弱性に脆弱でした。（bsc#923794 CVE-2015-0248）

- Subversion HTTP サーバーにより、新しいリビジョンに対する svn:author プロパティ値のなりすましが発生する可能性があります（bsc#923795 CVE-2015-0251）

非セキュリティ修正：

- クライアントとサーバーの側の多数の非セキュリティバグを修正します

- 作業コピーパフォーマンスを改善しました

- リソースの使用の削減

- 安定性の向上

- ユーザビリティの向上

- subversion.conf のサンプル構成コメントを修正します [boo#916286]

- mailer-init.sh スクリプトの bashisms を修正します

検出

openSUSE セキュリティ更新：subversion（openSUSE-2015-289）

high Nessus プラグイン ID 82635

変更ログが見つかりません