いくつかの脆弱性が、バージョンコントロールシステムである Subversion で発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-2167 Daniel Shahaf 氏および James McCoy 氏は、Cyrus SASL ライブラリに対する認証の実装エラーのために、リモートユーザーが、期待されるレルム文字列のプレフィックスであり、ユーザーを誤ったレルムを使用して認証する、レルム文字列を指定できることを発見しました。

- CVE-2016-2168 VisualSVN の Ivan Zhakov 氏は、COPY または MOVE 認証チェック中の mod_authz_svn モジュールで、リモートで誘発可能なサービス拒否の脆弱性を発見しました。認証済みのリモートの攻撃者が、この欠陥を利用して、特別に細工されたヘッダーのある COPY または MOVE リクエストにより、サービス拒否（Subversion サーバーのクラッシュ）を引き起こす可能性があります。

検出

Debian DSA-3561-1：subversion - セキュリティ更新

medium Nessus プラグイン ID 90808

変更ログが見つかりません