CollabNet の C. Michael Pilato 氏が、バージョンコントロールシステム　Subversion にある問題を報告しました。

CVE-2015-3187

Subversion サーバーにより、パスベースの承認が非表示にしているいくつかの妥当なパスが明らかにされました。認証されたリモートユーザーが、非表示のパスから移動されたノード履歴を読み取ることにより、パス情報を入手する可能性がありました。この脆弱性はパスのみを漏洩し、コンテンツは漏洩しませんでした。

Debian 6「Squeeze」では、この問題は subversion 1.6.12dfsg-7+deb6u3 で修正されました。subversion パッケージをアップグレードすることをお勧めします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-293-1：subversion セキュリティ更新

medium Nessus プラグイン ID 85419

変更ログが見つかりません