セキュリティ問題を修正する新しい subversion パッケージが、Slackware 13.0、13.1、13.37、14.0、および最新版で利用可能です。

subversion に複数の脆弱性が見つかり、修正されました：

プロパティの大きな数字がノードで設定されるか削除されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールが過剰な量のメモリを使用します。これは、DoS を引き起こすことがあります。この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1845）。

ロックリクエストがアクティビティの URL に対して出されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。これは、DoS を引き起こすことがあります。
この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1846）。

ロックリクエストが存在しない URL に対して出されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールが場合によってクラッシュします。
これは、DoS を引き起こすことがあります。この問題が野放しで観測されている既知のインスタンスはありません（CVE-2013-1847）。

アクティビティの URL に対して PROPFIND リクエストが作成されると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。これは、DoS を引き起こすことがあります。野放しで観察されているこの問題が既知のインスタンスはありませんが、これを悪用する方法に関する詳細な情報が完全情報漏洩のメーリングリストで漏洩されています（CVE-2013-1849）。

ログレポートリクエストが許可されている範囲外の制限を受け取ると、 Subversion の mod_dav_svn Apache HTTPD Server モジュールがクラッシュします。
これは、DoS を引き起こすことがあります。野放しで DoS として使用されているこの問題の既知のインスタンスはありません（CVE-2013-1884）。

更新パッケージが、この問題の影響を受けない 1.7.9 バージョンにアップグレードされています。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理活動 URL 的 PROPFIND 要求方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成處理該要求的 httpd 處理程序當機。(CVE-2013-1849)

在 mod_dav_svn 模組處理大量內容 (例如，使用 'svn propset' 命令設定的內容) 的方式中發現一個瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序消耗過量的系統記憶體。(CVE-2013-1845)

在 mod_dav_svn 模組處理某些類型之 URL 的 LOCK 要求方式中發現兩個 NULL 指標解除參照瑕疵。惡意遠端使用者可利用這些瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2013-1846、CVE-2013-1847)

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 問題只會造成暫時的拒絕服務，因為 Apache HTTP Server 會啟動新的處理程序來取代已損毀的子處理程序。使用 Prefork MPM 時，當機只會影響攻擊者。使用背景工作 (執行緒) MPM 時，其他使用者的連線可能已經中斷。

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Alexander Klink 為 CVE-2013-1845 的原始報告者；Ben Reser 為 CVE-2013-1846 的原始報告者；Philip Martin 和 Ben Reser 為 CVE-2013-1847 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0 和最新版本的新 subversion 套件，可修正安全性問題。

在 subversion 中發現多個弱點且已更正：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在設定或刪除節點上的大量內容時，使用過量的記憶體。這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1845)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對活動 URL 提出 LOCK 要求時當機。這可能會導致 DoS。
目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1846)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對不存在的 URL 提出 LOCK 要求的某些情況下當機。
這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1847)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在向活動 URL 提出 PROPFIND 要求時當機。這可能會導致 DoS。目前並未在環境中發現此問題的任何已知執行個體，但有關惡意利用方式的詳細資訊已列示在完整的洩漏郵寄清單中 (CVE-2013-1849)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在 REPORT 要求記錄檔收到超出所允許範圍的限制時當機。
這可能會導致 DoS。目前環境中並無任何將此問題做為 DoS 的已知執行個體 (CVE-2013-1884)。

更新版套件已升級至 1.7.9 版，不會受到這些問題的影響。

Subversion 已收到微調版本更新，可修正 mod_dav_svn 中可能導致拒絕服務的遠端可觸發弱點。

在 openSUSE 12.1 上：

- 1.6.21 [bnc#813913] 的更新，解決可從遠端觸發的問題

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

- 深入變更：

+ mod_dav_svn 將針對活動 url 省略一些內容值

+ 改善認可 mod_dav_svn 中內容時的記憶體使用量

+ 修正 mod_dav_svn 執行 pre-revprop-change 兩次的問題

+ 已修正：post-revprop-change 錯誤取消認可

+ 已改善 mod_dav_svn 的鎖定實作中的邏輯。

+ 修正 g++ 4.7 的相容性問題

在 openSUSE 12.2 和 12.3 上：

- 1.7.9 [bnc#813913] 的更新，解決 mod_dav_svn 中可能導致拒絕服務之可從遠端觸發的弱點：

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1884：mod_dav_svn 在記錄 REPORT 中的限制超出範圍時損毀

- 深入變更：

+ 用戶端錯誤修正：

- 已改善關於 svn:date 和 svn:author props 的錯誤訊息。

- 修正 local_relpath 宣告

- 修正透過 svn:// 之 `svn log` 中的記憶體洩漏

- 修正使用 neon http 程式庫時的不正確 authz 失敗

- 修正使用 kwallet 時的分割錯誤

+ 伺服器端錯誤修正：

- svnserve 將記錄 replayed 修訂版，而不是 low-water 修訂版。

- mod_dav_svn 將針對活動 url 省略一些內容值

- 修正當在 / 上作為 Proxy 執行時 mod_dav_svn 中的宣告

- 改善認可 mod_dav_svn 中內容時的記憶體使用量

- 修正 svnrdump 以載入含有非 LF 行結尾的轉儲存檔案

- 修正 rep-cache 無法存取時的宣告

- 已改善 mod_dav_svn 的鎖定實作中的邏輯。

- 避免在具有限制的記錄中執行不必要的程式碼

- 開發人員可看到的變更：

+ 一般：

- 修正 Windows 上 dav_svn_get_repos_path() 中的宣告

- 修正 get-deps.sh 以正確下載 zlib

- doxygen docs 現在將在產生索引時忽略前置詞

- 修正 freebsd 上的 get-deps.sh

+ 繫結：

- javahl 狀態 api 現在會遵循 ignoreExternals 布林值

- 針對上游來源變更，重新整理 subversion-no-build-date.patch

已在 subversion 中发现并修正了多种漏洞：

当在一个节点上设置或删除大量属性时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将占用过多内存。这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1845)。

当对活动 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。
在通常环境中未发现此问题的已知实例 (CVE-2013-1846)。

当对不存在的 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将在某些情况下崩溃。
这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1847)。

当对活动 URL 发出 PROPFIND 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。没有在通常环境中发现此问题的已知实例，但在完整披露邮件列表中披露了如何利用它的详细信息 (CVE-2013-1849)。

当日志 REPORT 请求收到允许范围以外的限值时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。
这可导致 DoS。在通常环境中无此问题的用作 DoS 的已知实例 (CVE-2013-1884)。

更新后的程序包已升级到 1.7.9 版，此版本不受这些问题的影响。

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 Alexander Klink 作为 CVE-2013-1845 的原始报告者；Ben Reser 作为 CVE-2013-1846 的原始报告者；以及 Philip Martin 和 Ben Reser 作为 CVE-2013-1847 的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

为 Slackware 13.0、13.1、13.37、14.0 以及当前版本提供了用于修复安全问题的新 subversion 程序包。

Subversion 接收了次要版本更新以修复 mod_dav_svn 中可远程触发的漏洞，这些漏洞可能导致拒绝服务。

在 openSUSE 12.1 中：

- 更新到 1.6.21 [bnc#813913]，解决了可远程触发的问题

+ CVE-2013-1845：属性更改导致 mod_dav_svn 使用过量内存

+ CVE-2013-1846：对活动 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1847：对不存在的 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1849：对活动 URL 发出 PROPFIND 请求时，mod_dav_svn 崩溃

- 其他更改：

+ mod_dav_svn 将忽略活动 URL 的某些属性值

+ 改进提交 mod_dav_svn 中的属性时的内存使用情况

+ 修复 mod_dav_svn 运行 pre-revprop-change 两次的问题

+ 已修复：post-revprop-change 错误取消提交

+ 改进了 mod_dav_svn 的锁定实现中的逻辑

+ 修复 g++ 4.7 的兼容性问题

对于 openSUSE 12.2 和 12.3：

- 更新到 1.7.9 [bnc#813913]，解决了 mod_dav_svn 中可远程触发的漏洞，这些漏洞可能导致拒绝服务：

+ CVE-2013-1845：属性更改导致 mod_dav_svn 使用过量内存

+ CVE-2013-1846：对活动 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1847：对不存在的 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1849：对活动 URL 发出 PROPFIND 请求时，mod_dav_svn 崩溃

+ CVE-2013-1884：超出日志 REPORT 中的范围限制时，mod_dav_svn 崩溃

- 其他更改：

+ 客户端缺陷补丁：

- 改进了与 svn:date 和 svn:author 属性有关的错误消息。

- 修复 local_relpath 断言

- 修复 svn:// 上“svn log”中的内存泄漏

- 修复使用 neon http 库时错误的 authz 失败

- 修复使用 kwallet 时的段错误

+ 服务器端缺陷补丁：

- svnserve 将记录重播的 rev 而非低水位 rev。

- mod_dav_svn 将忽略活动 URL 的某些属性值

- 修复充当 / 上的代理时 mod_dav_svn 中的断言

- 改进提交 mod_dav_svn 中的属性时的内存使用情况

- 修复 svnrdump 加载具有非 LF 行结尾的转储文件的问题

- 修复不可访问 rep-cache 时的断言

- 改进了 mod_dav_svn 的锁定实现中的逻辑

- 避免在具有限制的日志中执行不必要的代码

- 开发人员可见的更改：

+ 常规：

- 修复 Windows 上 dav_svn_get_repos_path() 中的断言

- 修复 get-deps.sh 以正确下载 zlib

- doxygen 文档现在会在生成索引时忽略前缀

- 修复 freebsd 上的 get-deps.sh

+ 绑定：

- javahl status api 现在遵从 ignoreExternals 布尔值

- 为上游源变更刷新 subversion-no-build-date.patch

Versions of Apache Subversion prior to 1.6.21, or 1.7.x prior to 1.7.9  are vulnerable to the following vulnerabilities in the 'mod_dav_svn' Apache HTTPD server module :

  - A flaw exists in the 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)
 - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request, URL lock request, LOCK request against non-existent URL, and URL PROPFIND request. (CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)
 - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request.  This flaw reportedly affects Apache Subversion 1.7.x only.  (CVE-2013-1884). 

The remote host is running an Apache Subversion Server server. Versions before 1.6.21, or 1.7.x before 1.7.9  are vulnerable to the following vulnerabilities in the mod_dav_svn Apache HTTPD server module :

  - A flaw exists in the 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)

  - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request, URL lock request, LOCK request against non-existent URL, and URL PROPFIND request. (CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)

  - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request.  This flaw reportedly affects Apache Subversion 1.7.x only.  (CVE-2013-1884).

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65945	Slackware 13.0/13.1/13.37/14.0/最新版：subversion（SSA:2013-095-01）	Nessus	Slackware Local Security Checks	2013/4/12	2021/1/14	medium
66252	Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2013:153）	Nessus	Mandriva Local Security Checks	2013/4/29	2021/1/6	medium
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	Nessus	CentOS Local Security Checks	2013/4/12	2021/1/4	medium
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	2013/4/12	2021/1/14	medium
66252	Mandriva Linux 安全性公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	2013/4/29	2021/1/6	medium
74976	openSUSE 安全性更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66252	Mandriva Linux 安全公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	2013/4/29	2021/1/6	medium
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	Nessus	CentOS Local Security Checks	2013/4/12	2021/1/4	medium
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 当前版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	2013/4/12	2021/1/14	medium
74976	openSUSE 安全更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
6943	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 Multiple DoS	Nessus Network Monitor	Web Servers	2013/7/23	2019/3/6	medium
801403	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 Multiple DoS	Log Correlation Engine	Web Servers	2013/7/23		medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium