SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
（CVE-2015-3187）

リモートの攻撃者が svn:// プロトコル文字列を通じて任意のコードを実行する可能性がある、整数オーバーフローが発見されました。これにより、ヒープベースのバッファオーバーフローと領域外読み取りが引き起こされます。（CVE-2015-5259）

mod_auth_svn モジュールが、Aache httpd 2.4.x で使用される際に、特定の構成下において Subversion リポジトリに対して匿名アクセスを適切に制限していなかったことが判明しました。これにより、ユーザーは、本来は認証されているユーザーのみがアクセス可能な Subversion リポジトリのファイルに匿名でアクセスできます。（CVE-2015-3184）

mod_dav_svn モジュールが、skel でエンコードされたリクエスト本文を解析する際の整数オーバーフローによって引き起こされる、リモートトリガーが可能なヒープベースのバッファオーバーフローと領域外読み取りに対して脆弱であることが判明しました。これにより、リポジトリに書き込みできる攻撃者が、DoS 攻撃（サービス拒否攻撃）を引き起こしたり（32 ビットまたは 64 ビットサーバー）、httpd プロセスのコンテキストで任意のコードを実行したりする（32 ビットサーバーのみ）可能性があります。（CVE-2015-5343）

リモートのMac OS XホストにインストールされているApple Xcodeのバージョンは、7.3より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - 匿名のアクセスを適切に制限できないため、mod_authz_svn の Apache Subversion に欠陥が存在します。認証されていないリモートの攻撃者が、細工されたパス名を通じて、これを悪用し、非表示のファイルを読み取る可能性があります。（CVE-2015-3184）

  - svn_repos_trace_node_locations() 関数の Apache Subversion に欠陥が存在します。これにより、ノードの履歴に従っているときに読み取り不可能なパスにぶつかると、最初の読み取り可能なパスが返されます。認証されていないリモートの攻撃者が、これを悪用して、本来なら非表示であるべきパスにアクセスする可能性があります。
    （CVE-2015-3187）

  - ユーザー指定の入力が不適切に検証されるため、複数の詳細不明なメモリ破損の問題が otool に存在しています。ローカルの攻撃者はこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    （CVE-2016-1765）

Subversion mod_dav_svn モジュールが、存在しないリソースに対して REPORT リクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-3580) 

Subversion mod_dav_svn モジュールが、存在しないトランザクション名に対して検索が必要なリクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-8108) 

Evgeny Kotkov 氏は、Subversion mod_dav_svn モジュールが多数の REPORT リクエストを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-0202)

Evgeny Kotkov 氏は、Subversion mod_dav_svn と svnserve のモジュールが特定の細工されたパラメーターの組み合わせを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-0248)

Ivan Zhakov 氏は、Subversion mod_dav_svn モジュールが細工された v1 HTTP プロトコルリクエストシーケンスを不適切に処理していることを発見しました。リモートの攻撃者は、この問題を利用して、svn: author プロパティを偽装する可能性があります。
(CVE-2015-0251)

C. Michael Pilato 氏は、Subversion mod_dav_svn モジュールが匿名のアクセスを不適切に制限していることを発見しました。リモートの攻撃者は、この問題を利用して、パス名から非表示のファイルを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-3184)

C. Michael Pilato 氏は、Subversion がパスベースの承認を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、機密パス情報を入手する可能性があります。(CVE-2015-3187)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョンコントロールシステム subversion のサーバーコンポーネントに、いくつかのセキュリティ問題が見つかりました。

- CVE-2015-3184 Subversion の mod_authz_svn は、Apache HTTP 2.4 を使用する場合、一部の混合匿名／認証環境で匿名アクセスを適切に制限しません。その結果、認証されたアクセスだけが可能となるべきファイルに対して匿名アクセスが可能になります。この問題は、Apache httpd 2.2 しか含んでいないため、旧安定版（oldstable）ディストリビューション（wheezy）には影響しません。

- CVE-2015-3187 Subversion サーバーは、httpd と svnserve の両方とも、パスベースの authz によって非表示にする必要があるパスを一部開示します。
 ノードを読み取り不可の場所から読み取り可能な場所にコピーすると、読み取り不可のパスが開示される可能性があります。
 この脆弱性はパスのみを開示し、パスのコンテンツは開示しません。

subversion が、2 つのセキュリティの問題を修正するためにバージョン 1.8.14 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-3187：パスベースの認証により隠されている情報の漏洩（パスのみ）（bsc#939517）。

- CVE-2015-3184：混合した匿名/認証済み httpd（dav）構成での情報漏洩（bsc#939514）。

Red Hat セキュリティアドバイザリ 2015:1742 から：

複数のセキュリティ問題を解決する、更新済みの subversion パッケージが Red Hat Enterprise Linux 7 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、 SVN サーバー（mod_dav_svn モジュールで svnserve および httpd）をクラッシュさせる可能性があります。
(CVE-2015-0248)

mod_auth_svn モジュールが、Aache httpd 2.4.x で使用される際に、特定の構成下において Subversion リポジトリに対して匿名アクセスを適切に制限していなかったことが判明しました。これにより、ユーザーは、本来は認証されているユーザーのみがアクセス可能な Subversion リポジトリのファイルに匿名でアクセスできます。(CVE-2015-3184)

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
(CVE-2015-0251)

SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
(CVE-2015-3187)

Red Hat は、これらの問題を報告してくれた Apache Software Foundation に感謝の意を表します。Upstream では、CVE-2015-0248 および CVE-2015-0251 の元の情報提供者として VisualSVN の Evgency Kotkov を、CVE-2015-3184 および CVE-2015-3187 の欠陥の元の情報提供者として CollabNet の C. Michael Pilato を認識しています。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

この更新では以下のセキュリティ上の問題が修正されます：

- CVE-2015-5343：skel エンコードされたリクエスト本文を解析するときの整数オーバーフローにより、mod_dav_sv のヒープオーバーフローおよび領域外読み取りをリモートで発生可能です。（bsc#958300）

- CVE-2015-3184：混合した匿名/認証済み httpd (dav) 構成での mod_authz_svn 情報の情報漏洩（bsc#939514）

- CVE-2015-3187：path-based authz による非表示パスの漏洩（bsc#939517）

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、 SVN サーバー（mod_dav_svn モジュールで svnserve および httpd）をクラッシュさせる可能性があります。
(CVE-2015-0248)

mod_auth_svn モジュールが、Aache httpd 2.4.x で使用される際に、特定の構成下において Subversion リポジトリに対して匿名アクセスを適切に制限していなかったことが判明しました。これにより、ユーザーは、本来は認証されているユーザーのみがアクセス可能な Subversion リポジトリのファイルに匿名でアクセスできます。(CVE-2015-3184)

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
(CVE-2015-0251)

SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
(CVE-2015-3187)

更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

複数のセキュリティ問題を解決する、更新済みの subversion パッケージが Red Hat Enterprise Linux 7 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、 SVN サーバー（mod_dav_svn モジュールで svnserve および httpd）をクラッシュさせる可能性があります。
(CVE-2015-0248)

mod_auth_svn モジュールが、Aache httpd 2.4.x で使用される際に、特定の構成下において Subversion リポジトリに対して匿名アクセスを適切に制限していなかったことが判明しました。これにより、ユーザーは、本来は認証されているユーザーのみがアクセス可能な Subversion リポジトリのファイルに匿名でアクセスできます。(CVE-2015-3184)

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
(CVE-2015-0251)

SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
(CVE-2015-3187)

Red Hat は、これらの問題を報告してくれた Apache Software Foundation に感謝の意を表します。Upstream では、CVE-2015-0248 および CVE-2015-0251 の元の情報提供者として VisualSVN の Evgency Kotkov を、CVE-2015-3184 および CVE-2015-3187 の欠陥の元の情報提供者として CollabNet の C. Michael Pilato を認識しています。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

この更新には、_Apache Subversion 1.8_、バージョン **1.8.15** の最新安定版（stable）リリースが含まれています。この更新は 2 つのセキュリティの問題を修正します：*
**CVE-2015-3184**：Subversion の mod_authz_svn は、Apache HTTP 2.4 を使用する場合、一部の混合匿名/認証環境で匿名アクセスを適切に制限していません。
http://subversion.apache.org/security/CVE-2015-3184-advisory.txt *
**CVE-2015-3187**：Subversion サーバーは、httpd と svnserve の両方とも、パスベースの認証によって非表示にする必要があるパスを一部開示しています。
http://subversion.apache.org/security/CVE-2015-3187-advisory.txt ###ユーザーが確認できる変更：#### クライアント側のバグ修正：* gpg-agent：非標準の $HOME によるクラッシュを修正します * svn:autoprops をドキュメント化します * cp：「svn cp ^/A/D/H at 1 ^/A」を修正し、A を適切に作成します * 解決：バイナリファイルのコンフリクトプロンプトを改善します * ls：タグディレクトリの「-v」のパフォーマンスを向上します * 外部の Sqlite 3.8.9 クエリパフォーマンス回帰を改善しました* [問題 4580] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4580）：ファイル外部の「svn
-v st」がユーザーではなく「?」をレポートし、「svn up」の後にリビジョンをレポートします #### クライアント側とサーバー側のバグ修正：* 古いスタイルのテキストデルタでセグメンテーション違反を修正します #### サーバー側のバグ修正：* fsfs：
Apache でメモリ割り当てを削減します * mod_dav_svn：最初のログをなるべく早くはきだします * mod_dav_svn：skel エンコードされたリクエストに LimitXMLRequestBody を使用します * mod_dav_svn：skel 解析エラーを無視しません
* 無効な svndiff データを早く検出します * 電源/ディスクエラー時に起きる可能性のあるリポジトリ破損を回避します * [問題 4577] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4577）：DELTA チェーンが PLAIN rep で開始するノードにあるエラーを読み取ります * [問題 4531] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4531）：
（dav 上の）サーバー側のコピーが遅く、過剰なメモリを使用しています #### バインディングのバグ修正： * swig：svn_client_copy_source_t におけるメモリ破損を修正します ### 開発者が確認できる変更： #### 一般：
* 非常に古い sqlite のある Python のバージョンでいくつかのテストに受からないのを回避します* Ruby のテストを修正し、ユーザーの実際の構成を使わないようにします #### バインディング：* swig-pl：いくつかのスタックメモリの問題を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201610-05（Subversion、Serf：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がSubversionおよびSerfで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状況を引き起こしたりする可能性があり、機密情報を入手する可能性もあります。回避策：現時点では、既知の回避策はありません。

Subversion による報告：

CVE-2015-3184：Subversion の mod_authz_svn は、Apache HTTP 2.4 を使用した一部の混合匿名/認証環境で匿名アクセスを適切に制限しません。

CVE-2015-3187：Subversion サーバーは、httpd と svnserve の両方とも、パスベースの authz によって非表示にしなければならないパスを一部開示します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90269	Amazon Linux AMI：mod_dav_svn / subversion（ALAS-2016-676）	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
90148	7.3 より前の Apple Xcode の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/3/24	2020/5/5	medium
85579	Ubuntu 14.04 LTS : Subversion の脆弱性 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	high
85354	Debian DSA-3331-1：subversion - セキュリティ更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	medium
85524	openSUSE セキュリティ更新：subversion（openSUSE-2015-549）	Nessus	SuSE Local Security Checks	2015/8/19	2021/1/19	medium
85865	Oracle Linux 7：subversion（ELSA-2015-1742）	Nessus	Oracle Linux Local Security Checks	2015/9/9	2021/1/14	medium
87624	openSUSE セキュリティ更新：subversion（openSUSE-2015-949）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
85867	Scientific Linux セキュリティ更新：SL7.x x86_64 の subversion	Nessus	Scientific Linux Local Security Checks	2015/9/9	2021/1/14	medium
85978	RHEL 7：subversion（RHSA-2015:1742）	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	medium
89276	Fedora 22：subversion-1.8.15-1.fc22（2015-6efa349a85）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93992	GLSA-201610-05：Subversion、Serf：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
85257	FreeBSD：subversion -- 複数の脆弱性（57bb5e3d-3c4f-11e5-a4d4-001e8c75030d）	Nessus	FreeBSD Local Security Checks	2015/8/7	2021/1/6	medium
86510	CentOS 7：subversion（CESA-2015:1742）	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	medium

検出

プラグインの検索

high

medium

high

medium

medium

medium

high

medium

medium

high

high

medium

medium