SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
（CVE-2015-3187）

リモートの攻撃者が svn:// プロトコル文字列を通じて任意のコードを実行する可能性がある、整数オーバーフローが発見されました。これにより、ヒープベースのバッファオーバーフローと領域外読み取りが引き起こされます。（CVE-2015-5259）

mod_auth_svn モジュールが、Aache httpd 2.4.x で使用される際に、特定の構成下において Subversion リポジトリに対して匿名アクセスを適切に制限していなかったことが判明しました。これにより、ユーザーは、本来は認証されているユーザーのみがアクセス可能な Subversion リポジトリのファイルに匿名でアクセスできます。（CVE-2015-3184）

mod_dav_svn モジュールが、skel でエンコードされたリクエスト本文を解析する際の整数オーバーフローによって引き起こされる、リモートトリガーが可能なヒープベースのバッファオーバーフローと領域外読み取りに対して脆弱であることが判明しました。これにより、リポジトリに書き込みできる攻撃者が、DoS 攻撃（サービス拒否攻撃）を引き起こしたり（32 ビットまたは 64 ビットサーバー）、httpd プロセスのコンテキストで任意のコードを実行したりする（32 ビットサーバーのみ）可能性があります。（CVE-2015-5343）

この更新には、最新安定版の _Apache Subversion_、バージョン **1.9.3** が含まれています。### ユーザーの目に見える変更： #### クライアント側のバグ修正：* svn：認証証明書キャッシュのクラッシュの可能性を修正* cleanup：初期のクリーンアップ中の不必要なメモリ増大を回避* diff：
リポジトリがサーバールート上にある際のクラッシュを修正* コミット通知の変換を修正* ra_serf：マルチステータスパーサーのクラッシュを修正* svn：
ロック/ロック解除エラーを失敗として報告* svn：ユーザーが削除した外部登録をクリーンアップ* svn：バイナリファイルのテキスト競合の簡単な解決を許可* svnlook：diff エラーでの一時ファイルを適切に削除* ra_serf：libserf のビルドおよびランタイムバージョンを報告* ra_serf：発信リクエストの Content- Type ヘッダーを設定* svn：svn:eol-style CRLF/CR ファイルのマージ削除を修正* ra_local：ゼロコピーコードパスを無効化#### サーバー側のバグ修正：* mod_authz_svn：mod_auth_kerb/mod_auth_ntlm 付きの authz を修正（[問題 4602]（http://subversion.tigris.org/issues/show_bug.cgi?id=4602））* mod_dav_svn：キャッシュ統計でのプロセス ID の表示を修正* mod_dav_svn：skel でエンコードされたリクエストに対して LimitXMLRequestBody を使用* svnadmin dump：非動作変更を保存* fsfs：トランザクションを開く際に不必要な I/O を回避#### バインドのバグ修正：* javahl：1.8 との ABI 非互換性を修正* javahl：SVNClient.vacuum で非絶対パスを許容### 開発者の目に見える変更：#### 一般：

- svn_client_patch() パッチフィルター呼び出しを修正* 構成定義に \@since 情報を追加* 互換性モードでのテスト実行を修正svn_fs_node_created_rev() のドキュメントを明確化#### API の変更：* svn_stringbuf_remove および _replace のオーバーフロー検出を修正
 * svn_ra_svn_create_conn3 へのパラメーターのいくつかを無視しない

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Subversion プロジェクトによる報告：

svn:// プロトコルパーサーの整数オーバーフローによって引き起こされるリモートトリガーが可能なヒープオーバーフローと領域外読み取り。

skel エンコードされたリクエスト本文を解析するときの整数オーバーフローにより、mod_dav_sv のヒープオーバーフローおよび領域外読み取りをリモートで発生可能です。

この更新には、_Apache Subversion 1.8_、バージョン **1.8.15** の最新安定版（stable）リリースが含まれています。この更新は 2 つのセキュリティの問題を修正します：*
**CVE-2015-3184**：Subversion の mod_authz_svn は、Apache HTTP 2.4 を使用する場合、一部の混合匿名/認証環境で匿名アクセスを適切に制限していません。
http://subversion.apache.org/security/CVE-2015-3184-advisory.txt *
**CVE-2015-3187**：Subversion サーバーは、httpd と svnserve の両方とも、パスベースの認証によって非表示にする必要があるパスを一部開示しています。
http://subversion.apache.org/security/CVE-2015-3187-advisory.txt ###ユーザーが確認できる変更：#### クライアント側のバグ修正：* gpg-agent：非標準の $HOME によるクラッシュを修正します * svn:autoprops をドキュメント化します * cp：「svn cp ^/A/D/H at 1 ^/A」を修正し、A を適切に作成します * 解決：バイナリファイルのコンフリクトプロンプトを改善します * ls：タグディレクトリの「-v」のパフォーマンスを向上します * 外部の Sqlite 3.8.9 クエリパフォーマンス回帰を改善しました* [問題 4580] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4580）：ファイル外部の「svn
-v st」がユーザーではなく「?」をレポートし、「svn up」の後にリビジョンをレポートします #### クライアント側とサーバー側のバグ修正：* 古いスタイルのテキストデルタでセグメンテーション違反を修正します #### サーバー側のバグ修正：* fsfs：
Apache でメモリ割り当てを削減します * mod_dav_svn：最初のログをなるべく早くはきだします * mod_dav_svn：skel エンコードされたリクエストに LimitXMLRequestBody を使用します * mod_dav_svn：skel 解析エラーを無視しません
* 無効な svndiff データを早く検出します * 電源/ディスクエラー時に起きる可能性のあるリポジトリ破損を回避します * [問題 4577] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4577）：DELTA チェーンが PLAIN rep で開始するノードにあるエラーを読み取ります * [問題 4531] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4531）：
（dav 上の）サーバー側のコピーが遅く、過剰なメモリを使用しています #### バインディングのバグ修正： * swig：svn_client_copy_source_t におけるメモリ破損を修正します ### 開発者が確認できる変更： #### 一般：
* 非常に古い sqlite のある Python のバージョンでいくつかのテストに受からないのを回避します* Ruby のテストを修正し、ユーザーの実際の構成を使わないようにします #### バインディング：* swig-pl：いくつかのスタックメモリの問題を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201610-05（Subversion、Serf：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がSubversionおよびSerfで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状況を引き起こしたりする可能性があり、機密情報を入手する可能性もあります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90269	Amazon Linux AMI：mod_dav_svn / subversion（ALAS-2016-676）	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
89372	Fedora 23：subversion-1.9.3-1.fc23（2015-afdb0e8aaa）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87388	FreeBSD：subversion -- 複数の脆弱性（daadef86-a366-11e5-8b40-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	high
89276	Fedora 22：subversion-1.8.15-1.fc22（2015-6efa349a85）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93992	GLSA-201610-05：Subversion、Serf：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high