CVE-2016-2167

svn:// プロトコルサーバーである svnserve が、認証、整合性保護、暗号化に Cyrus SASL ライブラリをオプションとして使用できます。
プログラミングの間違えのため、Cyrus SASL に対する認証によりリモートのユーザーが、意図していたレルム文字列のプレフィックスであるレルム文字列を指定できます。

CVE-2016-2168

Subversion の httpd サーバーが、リモートで発生する可能性のある mod_authz_svn モジュールのクラッシュに対して脆弱です。特別に細工されたヘッダー値でクラッシュが COPY または MOVE のリクエストの認証チェック中に発生する可能性があります。

これにより、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。

-- James GPG キー：4096R/331BA3DB 2011-12-05 James McCoy <jamessan@debian.org>

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-448-1：subversion セキュリティ更新

medium Nessus プラグイン ID 90805

変更ログが見つかりません