mod_dav_svnモジュールが、仮想トランザクション名の検索をトリガーする URI に対して特定のリクエストを処理する方法で、NULLポインターデリファレンスの欠陥が見つかりました。認証されないリモートの攻撃者が、存在しない仮想トランザクション名に対するリクエストを送信して、od_dav_svnをクラッシュさせる可能性があります。（CVE-2014-8108）

mod_dav_svnモジュールがREPORTリクエストを処理する方法で、NULLポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、特別に細工されたREPORTリクエストを使用して、mod_dav_svnをクラッシュさせる可能性があります。
（CVE-2014-3580）

検出

Amazon Linux AMI：mod_dav_svn / subversion（ALAS-2015-555）

medium Nessus プラグイン ID 84372

変更ログが見つかりません