いくつかの脆弱性が、バージョンコントロールシステムである Subversion で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2015-0248

Subversion の mod_dav_svn および svnserve は、動的に評価されるリビジョンナンバー付きの特定のリクエストに関して、リモートで発生可能なアサーション DoS 脆弱性に脆弱でした。

CVE-2015-0251

Subversion HTTP サーバーによって、特別に細工された v1 HTTP プロトコルリクエストのシーケンス経由での、新しいリビジョンの svn:author プロパティの値のなりすましが可能になることがあります。

CVE-2013-1845

Subversion mod_dav_svn が、リモートで引き起こされるメモリ枯渇による DoS 攻撃（サービス拒否攻撃）に脆弱でした。

CVE-2013-1846/CVE-2013-1847/CVE-2013-1849/CVE-2014-0032

Subversion mod_dav_svn が、複数のリモートで引き起こされるクラッシュに脆弱でした。

この更新は、James McCoy 氏により用意されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-207-1：subversion セキュリティ更新

medium Nessus プラグイン ID 83060

変更ログが見つかりません