Subversion プロジェクトによる報告：

svn:// プロトコルサーバーである svnserve が、認証、整合性保護、暗号化に Cyrus SASL ライブラリをオプションとして使用できます。
プログラミングの間違えのため、Cyrus SASL に対する認証によりリモートのユーザーが、意図していたレルム文字列のプレフィックスであるレルム文字列を指定できます。

Subversion の httpd サーバーが、リモートで発生する可能性のある mod_authz_svn モジュールのクラッシュに対して脆弱です。特別に細工されたヘッダー値でクラッシュが COPY または MOVE のリクエストの認証チェック中に発生する可能性があります。

これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。

検出

FreeBSD：subversion -- 複数の脆弱性（c8174b63-0d3a-11e6-b06e-d43d7eed0ce2）

medium Nessus プラグイン ID 90780

変更ログが見つかりません