Subversion 1.8.0 ～ 1.8.11 の mod_dav_svn サーバーにより、リモートの攻撃者が、大量の REPORT リクエストを通じてサービス拒否（メモリ消費）を引き起こすことが可能です。これにより、FSFS リポジトリノードのトラバーサルが発生します。（CVE-2015-0202）

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、SVN サーバー（mod_dav_svn モジュールで svnserve および httpd）をクラッシュさせる可能性があります。
（CVE-2015-0248）

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
（CVE-2015-0251）

検出

Amazon Linux AMI：subversion / mod_dav_svn（ALAS-2015-587）

high Nessus プラグイン ID 85632

変更ログが見つかりません