Apache Subversion が 1.8.13 に更新され、3 つの脆弱性および多数の非セキュリティバグが修正されました。

このリリースは 3 つの脆弱性を修正します：

- FSFS リポジトリ付きの Subversion HTTP サーバーは、特定の REPORT リクエストによる、リモートで発生可能な過剰なメモリ使用に脆弱でした。（bsc#923793 CVE-2015-0202）

- Subversion の mod_dav_svn および svnserve は、動的に評価されるリビジョンナンバー付きの特定のリクエストに対する、リモートで発生可能なアサーション DoS 脆弱性に脆弱でした。（bsc#923794 CVE-2015-0248）

- Subversion HTTP サーバーにより、新しいリビジョンに対する svn:author プロパティ値のなりすましが発生する可能性があります（bsc#923795 CVE-2015-0251）

非セキュリティ修正：

- クライアントとサーバーの側の多数の非セキュリティバグを修正します

- 作業コピーパフォーマンスを改善しました

- リソースの使用の削減

- 安定性の向上

- ユーザビリティの向上

- subversion.conf のサンプル構成コメントを修正します [boo#916286]

- mailer-init.sh スクリプトの bashisms を修正します

Subversion で複数の脆弱性が発見され、修正されています：

FSFS リポジトリ付きの Subversion HTTP サーバーは、特定の REPORT リクエストによる、リモートで発生可能な過剰なメモリ使用に脆弱です（CVE-2015-0202）。

Subversion の mod_dav_svn および svnserve は、動的に評価されるリビジョンナンバー付きの特定のリクエストに関して、リモートで発生可能なアサーション DoS 脆弱性に脆弱です（CVE-2015-0248）。

Subversion HTTP サーバーは、新しいリビジョンに関して svn:author プロパティ値のなりすましを許してしまいます（CVE-2015-0251）。

更新済みパッケージが、これらのセキュリティ上の欠陥が修正された 1.7.20 および 1.8.13 バージョンにアップグレードされました。

Subversion プロジェクトによる報告：

FSFS リポジトリ付きの Subversion HTTP サーバーは、特定の REPORT リクエストによる、リモートで発生可能な過剰なメモリ使用に脆弱です。

Subversion の mod_dav_svn および svnserve は、動的に評価されるリビジョンナンバー付きの特定のリクエストに関して、リモートで発生可能なアサーション DoS 脆弱性に脆弱です。

Subversion HTTP サーバーは、新しいリビジョンに関して svn:author プロパティ値のなりすましを許してしまいます。

リモートホストが、GLSA-201610-05（Subversion、Serf：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がSubversionおよびSerfで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状況を引き起こしたりする可能性があり、機密情報を入手する可能性もあります。回避策：現時点では、既知の回避策はありません。

この更新には、最新安定版の **Apache Subversion**、バージョン **1.8.13** が含まれています。

この更新では、次の 3 つのセキュリティの脆弱性が修正されています：

- CVE-2015-0202：
 https://subversion.apache.org/security/CVE-2015-0202-advisory.txt

- CVE-2015-0248：
 https://subversion.apache.org/security/CVE-2015-0248-advisory.txt

- CVE-2015-0251：
 https://subversion.apache.org/security/CVE-2015-0251-advisory.txt

さらに、Subversion 1.8.13 の更新では、次の変更が含まれています：

**クライアント側のバグ修正：**

- ra_serf：すでに成功しているコミットの中止を防ぎます

- ra_serf：HTTP ヘッダーでの大文字と小文字の区別をサポートします

- 外部がシャドー化されている場合のエラーメッセージを改善します

- ra_svn：ディレクトリの読み取りエラーの報告を修正します

- HTTP にわたる「svn log」でのリダイレクト処理のバグを修正します

- ツリー競合情報を適切にコピーします

- 並べ替えたハンクに対する「svn patch」の出力を修正します http://subversion.tigris.org/issues/show_bug.cgi?id=4533

- svnrdump ロード：間違った props を no-deltas ダンプでロードしません http://subversion.tigris.org/issues/show_bug.cgi?id=4551

- 相対ファイル外部による作業コピーの破損を修正します http://subversion.tigris.org/issues/show_bug.cgi?id=4411

- 構成ファイルが読めない場合はクラッシュしません

- svn resolve：回答がひとつだけの場合は質問しません

- svn move でのアサーションエラーを修正します

- 作業コピーのパフォーマンスの改善

- 外部になる既存の作業コピーを処理します

- 対外 repos コピー用の WC メタデータのレコーディングを修正します

- 置き換えたディレクトリのリポジトリパスの計算を修正します

- 切り替えたノードのコミット後でのリポジトリパスの計算を修正します

- svnrdump：削除用のベースリビジョンとして HEAD+1 を提示しません

- 移動されるファイルに競合マーカーを残しません

- 不要なサブツリー mergeinfo のレコーディングを回避します

- ローカルにコピーされたディレクトリの diff を props で修正します

** サーバー側のバグ修正：**

- fsfs：1.8 と併用される 1.4 より前のリポジトリを検証する問題を修正します

- svnadmin freeze：メモリ割り当てエラーを修正します

- svnadmin load：無効な mergeinfo を r0 で容認します

- svnadmin load：r1 への参照を mergeinfo から除去します http://subversion.tigris.org/issues/show_bug.cgi?id=4538

- svnsync：r0 参照を mergeinfo から除去します http://subversion.tigris.org/issues/show_bug.cgi?id=4476

- fsfs：dag ノードで操作している場合、メモリ消費を減らします

- mod_dav_svn および svnserve で、無効な get-location-segments リクエストを拒否します

- mod_dav_svn：無効な txnprop 変更リクエストを拒否します

**クライアント側とサーバー側のバグ修正：**

- 文字列バッファルーチンでの未定義の動作を修正します

- Windows で APR r/w ロックとの一貫性の問題を修正します

- スレッドが同時に DSO をロードする場合での偶発的な SEGV を修正します

- svn エラーオブジェクトを適切に重複します

- 構成パーサーでの use-after-free を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Subversion mod_dav_svn モジュールが、存在しないリソースに対して REPORT リクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-3580) 

Subversion mod_dav_svn モジュールが、存在しないトランザクション名に対して検索が必要なリクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-8108) 

Evgeny Kotkov 氏は、Subversion mod_dav_svn モジュールが多数の REPORT リクエストを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-0202)

Evgeny Kotkov 氏は、Subversion mod_dav_svn と svnserve のモジュールが特定の細工されたパラメーターの組み合わせを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2015-0248)

Ivan Zhakov 氏は、Subversion mod_dav_svn モジュールが細工された v1 HTTP プロトコルリクエストシーケンスを不適切に処理していることを発見しました。リモートの攻撃者は、この問題を利用して、svn: author プロパティを偽装する可能性があります。
(CVE-2015-0251)

C. Michael Pilato 氏は、Subversion mod_dav_svn モジュールが匿名のアクセスを不適切に制限していることを発見しました。リモートの攻撃者は、この問題を利用して、パス名から非表示のファイルを読み取る可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 15.04のみです。(CVE-2015-3184)

C. Michael Pilato 氏は、Subversion がパスベースの承認を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、機密パス情報を入手する可能性があります。(CVE-2015-3187)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Subversion 1.8.0 ～ 1.8.11 の mod_dav_svn サーバーにより、リモートの攻撃者が、大量の REPORT リクエストを通じてサービス拒否（メモリ消費）を引き起こすことが可能です。これにより、FSFS リポジトリノードのトラバーサルが発生します。（CVE-2015-0202）

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、SVN サーバー（mod_dav_svn モジュールで svnserve および httpd）をクラッシュさせる可能性があります。
（CVE-2015-0248）

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
（CVE-2015-0251）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82635	openSUSE セキュリティ更新：subversion（openSUSE-2015-289）	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/19	high
82563	Mandriva Linux セキュリティアドバイザリ：subversion（MDVSA-2015:192）	Nessus	Mandriva Local Security Checks	2015/4/3	2021/1/14	high
82481	FreeBSD：subversion -- DoS 脆弱性（8e887b71-d769-11e4-b1c2-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
93992	GLSA-201610-05：Subversion、Serf：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
85065	Fedora 21 : subversion-1.8.13-7.fc21 （2015-11795）	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	high
85579	Ubuntu 14.04 LTS : Subversion の脆弱性 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	high
85632	Amazon Linux AMI：subversion / mod_dav_svn（ALAS-2015-587）	Nessus	Amazon Linux Local Security Checks	2015/8/26	2018/4/18	high

検出

プラグインの検索

high

high

high

high

high

high

high