SVNParentPath() 内部的客户端可能已导致 subversion 服务器崩溃。此问题已得到修复。已为此问题分配了 CVE-2010-4539。

此版本包含最新版 Subversion，可修复数个缺陷：

- 改进对目录副本的 svnsync 处理

- 在 mod_dav_svn 的 GET 响应中隐藏不可读的目录

- 使“svnmucc propsetf”确实生效

- 限制 svnserve 中的内存分段

- 修复 1.6.13 版中的“svn export”回归

- 修复“svn export”对路径进行错误的 uri 编码的问题

- 修复“blame -g”所触发的服务器端内存泄漏

- 防止在使用 SVNParentPath 时 mod_dav_svn 中出现崩溃

- 允许“log -g”在遇到无效 mergeinfo 时继续执行

- 为“svn ls”和“svn co”过滤不可读的路径

- 修复“svn blame -g”中的中止

- 修复 Ruby 绑定中的文件句柄泄漏

- 删除针对 1.7 版样式的工作副本的检查

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SVNParentPath() 中的用戶端可造成 Subversion 伺服器當機。此外，經由 'blame-g' 的記憶體不足狀況
已經修正。CVE-2010-4539 和 CVE-2010-4644 已指派給這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組 (專用於 Apache HTTP Server) 處理特定要求的方式中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。(CVE-2010-4539)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

在 mod_dav_svn 模組中發現一個存取限制繞過瑕疵。
如果 SVNPathAuthz 指示詞設為「short_circuit」，系統將無法執行特定存取規則，這可能會將敏感的存放庫資料洩漏給遠端使用者。請注意，SVNPathAuthz 預設為「開啟」。(CVE-2010-3315)

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組用於處理特定要求的方法中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。
(CVE-2010-4539)

安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

Subversion サーバーが SVNParentPath() の中のクライアントによりクラッシュする可能性があります。さらに、「blame-g」を介するメモリ不足状態が
修正されています。CVE-2010-4539 および CVE-2010-4644 がこれらの問題に割り当てられています。

mod_dav_svn モジュールにアクセス制限のバイパスの欠陥が見つかりました。
SVNPathAuthz ディレクティブが「short_circuit」に設定された場合、特定のアクセスルールが強制されませんでした。これにより、機密リポジトリデータがリモートユーザーに漏洩する可能性があります。なお、SVNPathAuthz はデフォルトで「On」に設定されています。（CVE-2010-3315）

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversion サーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。（CVE-2010-4644）

mod_dav_svn モジュールが特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPath はデフォルトで有効になっていません。
（CVE-2010-4539）

更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。

2 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversionサーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。（CVE-2010-4644）

mod_dav_svn モジュール（Apache HTTP Server で使用）が特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPathはデフォルトで有効になっていません。（CVE-2010-4539）

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みのパッケージのインストール後、この更新を有効にするために、Subversionサーバーを再起動する必要があります。mod_dav_svnを使用している場合はhttpdを再起動し、使用している場合はsvnserveを再起動してください。

2 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversion サーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。(CVE-2010-4644)

mod_dav_svn モジュール（Apache HTTP Server で使用）が特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPath はデフォルトで有効になっていません。(CVE-2010-4539)

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52473	SuSE 10 安全更新：subversion（ZYPP 修补程序编号 7319）	Nessus	SuSE Local Security Checks	2011/3/1	2021/1/19	medium
51565	Fedora 14：subversion-1.6.15-1.fc14 (2011-0099)	Nessus	Fedora Local Security Checks	2011/1/19	2021/1/11	medium
53759	openSUSE 安全性更新：libsvn_auth_gnome_keyring-1-0 (openSUSE-SU-2011:0136-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51994	RHEL 5 : subversion (RHSA-2011:0257)	Nessus	Red Hat Local Security Checks	2011/2/16	2024/11/4	medium
60955	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53420	CentOS 5：subversion (CESA-2011:0257)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
53759	openSUSE セキュリティ更新： libsvn_auth_gnome_keyring-1-0 （openSUSE-SU-2011:0136-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
60955	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51994	RHEL 5 : subversion（RHSA-2011: 0257）	Nessus	Red Hat Local Security Checks	2011/2/16	2024/11/4	medium
53420	CentOS 5：subversion（CESA-2011:0257）	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium