Debian DSA-3231-1：subversion - セキュリティ更新

medium Nessus プラグイン ID 82930

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

いくつかの脆弱性が、バージョンコントロールシステムである Subversion で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-0248 Subversion の mod_dav_svn および svnserve は、動的に評価されるリビジョンナンバー付きの特定のリクエストに関して、リモートで発生可能なアサーション DoS 脆弱性に脆弱でした。

- CVE-2015-0251 Subversion HTTP サーバーによって、特別に細工された v1 HTTP プロトコルリクエストのシーケンス経由での、新しいリビジョンの svn:author プロパティの値のなりすましが可能になることがあります。

ソリューション

subversion パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 1.6.17dfsg-4+deb7u9 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1.8.10-6 で修正されています。