この更新には、最新安定版の **Apache Subversion**、バージョン **1.8.11** が含まれています。このリリースでは、mod_dav_svn での 2 つのセキュリティ問題に対応しています（CVE-2014-8108、CVE-2014-3580）。詳細については、次を参照してください：

http://subversion.apache.org/security/CVE-2014-8108-advisory.txt http://subversion.apache.org/security/CVE-2014-3580-advisory.txt

**クライアント側のバグ修正：**

- checkout/update：ファイル externals が履歴を追随しない問題、およびその後の目立たない欠陥を修正 http://subversion.tigris.org/issues/show_bug.cgi?id=4185

- パッチ：有効な --git difs でターゲットをスキップしません

- diff：プロパティ出力を diffs stable で行うようにします

- diff：props でローカルにコピーされたディレクトリの diff を修正

- diff：repos-WC および WC-WC に対する変更リストフィルターを修正

- 常にエラーを出力する、破損した競合回避メニューオプションを削除

- gpg-agent のサポートを改善

- eclipse IDE でのクラッシュを GNOME キーリングで修正 http://subversion.tigris.org/issues/show_bug.cgi?id=3498

- バージョニングされたディレクトリをシャドーイングする　externals を修正 http://subversion.tigris.org/issues/show_bug.cgi?id=4085

- 権限をサポートしない unix ファイルシステムで発生している問題を修正

- upgrade：外部登録を保持 http://subversion.tigris.org/issues/show_bug.cgi?id=4519

- cleanup：記録されたタイムスタンプ修正のパフォーマンスを改善

- ドイツ語の翻訳を更新

** サーバー側のバグ修正：**

- キャッシュの無効化に問題があるため、revprop キャッシュ機能を無効化

- rep-sharing がサポートされていない場合、uniquifier の生成をスキップ

- mod_dav_svn：リポジトリパスの欠如したリクエストを拒否

- mod_dav_svn：無効な仮想トランザクション名を持つリクエストを拒否

- mod_dav_svn：リソースウォーキングでの不要なメモリ増加を回避 http://subversion.tigris.org/issues/show_bug.cgi?id=4531

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールが REPORT リクエストを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、特別に細工された REPORT リクエストを使用して、mod_dav_svn をクラッシュさせる可能性があります。
(CVE-2014-3580)

mod_dav_svn モジュールが、仮想トランザクション名の検索をトリガーする URI に対して特定のリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されないリモートの攻撃者が、存在しない仮想トランザクション名に対するリクエストを送信して、 mod_dav_svn をクラッシュさせる可能性があります。(CVE-2014-8108)

Subversion クライアントが、サーバーの URL をチェックせずに、サーバーのレルム文字列の MD5 ハッシュを使用して、キャッシュされた認証資格情報を取得していることが発見されました。MD5 衝突をトリガーするレルムを提供できる悪意あるサーバーが、この欠陥を利用して、別のレルムの資格情報を取得する可能性があります。
(CVE-2014-3528)

Red Hat は、CVE-2014-3580 および CVE-2014-8108 を報告してくれた Subversion プロジェクトに感謝の意を表します。Upstream では、VisualSVN の Evgeny Kotkov 氏を最初の報告者として認めます。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

Subversion プロジェクトによる報告：

Subversion の mod_dav_svn Apache HTTPD サーバーモジュールは、一部が無効に書式設定された特殊な URI 向けの REPORT リクエストを受け取ると、クラッシュします。

Subversion の mod_dav_svn Apache HTTPD サーバーモジュールは、一部が無効に書式設定された特殊な URI 向けのリクエストを受け取ると、クラッシュします。

当社は、これをリスクが重要度中の脆弱性であると判断しています。匿名の読み取りが可能なリポジトリは、認証がなければ脆弱になります。
残念ながら、特別な構成は不要であり、mod_dav_svn サーバーはすべて脆弱です。

リモートホストで実行中の Apache SVN のバージョンは、1.7.19 より前の 1.7.x または 1.8.11 より前の 1.8.x です。このため、複数のサービス拒否脆弱性の影響を受けます。

  - 「mod_dav_svn」に、REPORT リクエストの処理の際に引き起こされる、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、特別に細工されたリクエストを使用してリスナープロセスをクラッシュさせる可能性があります。（CVE-2014-3580）

  - 「mod_dav_svn」に、存在しない仮想トランザクション名の処理の際に引き起こされる、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者は、特別に細工されたリクエストを使用してリスナープロセスをクラッシュさせる可能性があります。（CVE-2014-8108）

リモート Mac OS X ホストにインストールされている Apple Xcode が、バージョン 6.2 より前です。したがって、次の脆弱性の影響を受けます:

  - Apache Subversion のバンドルされたバージョンに関連する、多数のエラーが存在しています。（CVE-2014-3522、CVE-2014-3528、CVE-2014-3580、CVE-2014-8108）

  Git のバンドルされたバージョンに関連し、任意のファイルが .git フォルダに追加される、多数のエラーが存在しています。（CVE-2014-9390）

Red Hat セキュリティアドバイザリ 2015:0166 から：

3 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールが REPORT リクエストを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、特別に細工された REPORT リクエストを使用して、mod_dav_svn をクラッシュさせる可能性があります。
(CVE-2014-3580)

mod_dav_svn モジュールが、仮想トランザクション名の検索をトリガーする URI に対して特定のリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されないリモートの攻撃者が、存在しない仮想トランザクション名に対するリクエストを送信して、 mod_dav_svn をクラッシュさせる可能性があります。(CVE-2014-8108)

Subversion クライアントが、サーバーの URL をチェックせずに、サーバーのレルム文字列の MD5 ハッシュを使用して、キャッシュされた認証資格情報を取得していることが発見されました。MD5 衝突をトリガーするレルムを提供できる悪意あるサーバーが、この欠陥を利用して、別のレルムの資格情報を取得する可能性があります。
(CVE-2014-3528)

Red Hat は、CVE-2014-3580 および CVE-2014-8108 を報告してくれた Subversion プロジェクトに感謝の意を表します。Upstream では、VisualSVN の Evgeny Kotkov 氏を最初の報告者として認めます。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

mod_dav_svn モジュールが REPORT リクエストを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、特別に細工された REPORT リクエストを使用して、mod_dav_svn をクラッシュさせる可能性があります。
(CVE-2014-3580)

mod_dav_svn モジュールが、仮想トランザクション名の検索をトリガーする URI に対して特定のリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されないリモートの攻撃者が、存在しない仮想トランザクション名に対するリクエストを送信して、 mod_dav_svn をクラッシュさせる可能性があります。(CVE-2014-8108)

Subversion クライアントが、サーバーの URL をチェックせずに、サーバーのレルム文字列の MD5 ハッシュを使用して、キャッシュされた認証資格情報を取得していることが発見されました。MD5 衝突をトリガーするレルムを提供できる悪意あるサーバーが、この欠陥を利用して、別のレルムの資格情報を取得する可能性があります。
(CVE-2014-3528)

更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

mod_dav_svnモジュールが、仮想トランザクション名の検索をトリガーする URI に対して特定のリクエストを処理する方法で、NULLポインターデリファレンスの欠陥が見つかりました。認証されないリモートの攻撃者が、存在しない仮想トランザクション名に対するリクエストを送信して、od_dav_svnをクラッシュさせる可能性があります。（CVE-2014-8108）

mod_dav_svnモジュールがREPORTリクエストを処理する方法で、NULLポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、特別に細工されたREPORTリクエストを使用して、mod_dav_svnをクラッシュさせる可能性があります。
（CVE-2014-3580）

この Apache Subversion 更新は、次のセキュリティ問題とその他の問題を修正します。

- Apache Subversion 1.8.11

- このリリースでは 2 つのセキュリティ問題に対処されます：[boo#909935]

- CVE-2014-3580：無効な REPORT リクエストからの mod_dav_svn DoS

- CVE-2014-8108：無効なトランザクション名の使用による mod_dav_svn DoS

- クライアント側のバグ修正：

- checkout／update：履歴に追従できないファイル外部と、その後の目立たない欠陥を修正します

- パッチ：有効な --git difs でターゲットをスキップしません

- diff：プロパティ出力を diffs stable で行うようにします

- diff：props でローカルにコピーされたディレクトリの diff を修正

- diff：repos-WC および WC-WC に対する変更リストフィルターを修正

- 常にエラーを出力する、破損した競合回避メニューオプションを削除

- gpg-agent のサポートを改善

- Eclipse IDE でのクラッシュを　GNOME キーリングで修正します

- バージョン化されたディレクトリをシャドウ処理している外部を修正します

- 権限をサポートしない unix ファイルシステムで発生している問題を修正

- アップグレード：外部登録を保持

- cleanup：記録されたタイムスタンプ修正のパフォーマンスを改善

- ドイツ語の翻訳を更新

- サーバー側のバグ修正：

- キャッシュの無効化に問題があるため、revprop キャッシュ機能を無効化

- rep-sharing がサポートされていない場合、uniquifier の生成をスキップ

- mod_dav_svn：リポジトリパスの欠如したリクエストを拒否

- mod_dav_svn：無効な仮想トランザクション名を持つリクエストを拒否

- mod_dav_svn：リソースウォーキングで不要なメモリ増加を回避します

更新済み subversion パッケージは、次のセキュリティの脆弱性を修正します：

mod_dav_svn が REPORT リクエストを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、細工された REPORT リクエストを使用して、mod_dav_svn をクラッシュさせる可能性があります（CVE-2014-3580）。

mod_dav_svn が仮想トランザクション名に対する URI を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。認証されていないリモートの攻撃者が、存在しない仮想トランザクション名に対するリクエストを送信して、 mod_dav_svn をクラッシュさせる可能性があります（CVE-2014-8108）。

Subversion mod_dav_svn モジュールが、存在しないリソースに対して REPORT リクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-3580) 

Subversion mod_dav_svn モジュールが、存在しないトランザクション名に対して検索が必要なリクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-8108) 

Evgeny Kotkov 氏は、Subversion mod_dav_svn モジュールが多数の REPORT リクエストを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-0202)

Evgeny Kotkov 氏は、Subversion mod_dav_svn と svnserve のモジュールが特定の細工されたパラメーターの組み合わせを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-0248)

Ivan Zhakov 氏は、Subversion mod_dav_svn モジュールが細工された v1 HTTP プロトコルリクエストシーケンスを不適切に処理していることを発見しました。リモートの攻撃者は、この問題を利用して、svn: author プロパティを偽装する可能性があります。
(CVE-2015-0251)

C. Michael Pilato 氏は、Subversion mod_dav_svn モジュールが匿名のアクセスを不適切に制限していることを発見しました。リモートの攻撃者は、この問題を利用して、パス名から非表示のファイルを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-3184)

C. Michael Pilato 氏は、Subversion がパスベースの承認を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、機密パス情報を入手する可能性があります。(CVE-2015-3187)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80373	Fedora 21 : subversion-1.8.11-1.fc21 （2014-17118）	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
80375	Fedora 20 : subversion-1.8.11-1.fc20 （2014-17222）	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
81278	CentOS 7：subversion（CESA-2015:0166）	Nessus	CentOS Local Security Checks	2015/2/11	2021/1/4	medium
80039	FreeBSD：subversion -- DoS 脆弱性（f5561ade-846c-11e4-b7a7-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2014/12/16	2021/1/6	medium
80864	Apache Subversion 1.7.x < 1.7.19/1.8.x < 1.8.11 の複数のリモート DoS	Nessus	Web Servers	2015/1/20	2018/6/27	medium
81293	RHEL 7：subversion（RHSA-2015:0166）	Nessus	Red Hat Local Security Checks	2015/2/11	2019/10/24	medium
81758	Apple Xcode < 6.2（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/3/11	2020/5/5	medium
81289	Oracle Linux 7：subversion（ELSA-2015-0166）	Nessus	Oracle Linux Local Security Checks	2015/2/11	2021/1/14	medium
81310	Scientific Linux セキュリティ更新：SL7.x x86_64 の subversion	Nessus	Scientific Linux Local Security Checks	2015/2/12	2021/1/14	medium
84372	Amazon Linux AMI：mod_dav_svn / subversion（ALAS-2015-555）	Nessus	Amazon Linux Local Security Checks	2015/6/25	2018/4/18	medium
80299	openSUSE セキュリティ更新：subversion （openSUSE-SU-2014:1725-1）	Nessus	SuSE Local Security Checks	2014/12/30	2021/1/19	medium
80386	Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2015:005）	Nessus	Mandriva Local Security Checks	2015/1/6	2021/1/6	medium
85579	Ubuntu 14.04 LTS : Subversion の脆弱性 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high