この更新には、_Apache Subversion 1.8_、バージョン **1.8.15** の最新安定版（stable）リリースが含まれています。この更新は 2 つのセキュリティの問題を修正します：*
**CVE-2015-3184**：Subversion の mod_authz_svn は、Apache HTTP 2.4 を使用する場合、一部の混合匿名/認証環境で匿名アクセスを適切に制限していません。
http://subversion.apache.org/security/CVE-2015-3184-advisory.txt *
**CVE-2015-3187**：Subversion サーバーは、httpd と svnserve の両方とも、パスベースの認証によって非表示にする必要があるパスを一部開示しています。
http://subversion.apache.org/security/CVE-2015-3187-advisory.txt ###ユーザーが確認できる変更：#### クライアント側のバグ修正：* gpg-agent：非標準の $HOME によるクラッシュを修正します * svn:autoprops をドキュメント化します * cp：「svn cp ^/A/D/H at 1 ^/A」を修正し、A を適切に作成します * 解決：バイナリファイルのコンフリクトプロンプトを改善します * ls：タグディレクトリの「-v」のパフォーマンスを向上します * 外部の Sqlite 3.8.9 クエリパフォーマンス回帰を改善しました* [問題 4580] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4580）：ファイル外部の「svn
-v st」がユーザーではなく「?」をレポートし、「svn up」の後にリビジョンをレポートします #### クライアント側とサーバー側のバグ修正：* 古いスタイルのテキストデルタでセグメンテーション違反を修正します #### サーバー側のバグ修正：* fsfs：
Apache でメモリ割り当てを削減します * mod_dav_svn：最初のログをなるべく早くはきだします * mod_dav_svn：skel エンコードされたリクエストに LimitXMLRequestBody を使用します * mod_dav_svn：skel 解析エラーを無視しません
* 無効な svndiff データを早く検出します * 電源/ディスクエラー時に起きる可能性のあるリポジトリ破損を回避します * [問題 4577] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4577）：DELTA チェーンが PLAIN rep で開始するノードにあるエラーを読み取ります * [問題 4531] を修正しました（http://subversion.tigris.org/issues/show_bug.cgi?id=4531）：
（dav 上の）サーバー側のコピーが遅く、過剰なメモリを使用しています #### バインディングのバグ修正： * swig：svn_client_copy_source_t におけるメモリ破損を修正します ### 開発者が確認できる変更： #### 一般：
* 非常に古い sqlite のある Python のバージョンでいくつかのテストに受からないのを回避します* Ruby のテストを修正し、ユーザーの実際の構成を使わないようにします #### バインディング：* swig-pl：いくつかのスタックメモリの問題を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Subversion のこの更新は、以下の問題を修正します：

- Apache Subversion 1.8.15 このリリースでは、次の 1 つのセキュリティ問題を修正します：skel でエンコードされたリクエスト本文を解析するときの整数オーバーフローにより発生する、mod_dav_sv でのリモートで発生可能なヒープオーバーフローおよび領域外読み取り。
 CVE-2015-5343 [boo#958300]

- 旧式のスタイルのテキストデルタによるセグメンテーション違反を修正します

- fsfs：Apache によるメモリ割り当てを削減します

- mod_dav_svn：可能な限り早く最初のログ項目を出力します

- mod_dav_svn：skel でエンコードされたリクエストに対して LimitXMLRequestBody を使用します

- swig：svn_client_copy_source_t におけるメモリ破損を修正します

- httpd 承認の構成時間検出の修正の改善（subversion-1.8.14-httpd-version-number-detection.patch をドロップし、subversion-1.8.9-allow-httpd-2.4.6.patch を subversion-1.8.15-allow-httpd-2.4.6.patch で置き換えます）

この更新では以下のセキュリティ上の問題が修正されます：

- CVE-2015-5343：skel エンコードされたリクエスト本文を解析するときの整数オーバーフローにより、mod_dav_sv のヒープオーバーフローおよび領域外読み取りをリモートで発生可能です。（bsc#958300）

- CVE-2015-3184：混合した匿名/認証済み httpd (dav) 構成での mod_authz_svn 情報の情報漏洩（bsc#939514）

- CVE-2015-3187：path-based authz による非表示パスの漏洩（bsc#939517）

Ivan Zhakov 氏は、mod_dav_svn に整数オーバーフローがあることを発見しました。これにより、サーバーへの書き込みアクセス権のある攻撃者は、任意のコードを実行するか、サービス拒否を引き起こすことができます。

旧安定版（oldstable）ディストリビューション（lwheezy）は、影響を受けません。

SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
（CVE-2015-3187）

リモートの攻撃者が svn:// プロトコル文字列を通じて任意のコードを実行する可能性がある、整数オーバーフローが発見されました。これにより、ヒープベースのバッファオーバーフローと領域外読み取りが引き起こされます。（CVE-2015-5259）

mod_auth_svn モジュールが、Aache httpd 2.4.x で使用される際に、特定の構成下において Subversion リポジトリに対して匿名アクセスを適切に制限していなかったことが判明しました。これにより、ユーザーは、本来は認証されているユーザーのみがアクセス可能な Subversion リポジトリのファイルに匿名でアクセスできます。（CVE-2015-3184）

mod_dav_svn モジュールが、skel でエンコードされたリクエスト本文を解析する際の整数オーバーフローによって引き起こされる、リモートトリガーが可能なヒープベースのバッファオーバーフローと領域外読み取りに対して脆弱であることが判明しました。これにより、リポジトリに書き込みできる攻撃者が、DoS 攻撃（サービス拒否攻撃）を引き起こしたり（32 ビットまたは 64 ビットサーバー）、httpd プロセスのコンテキストで任意のコードを実行したりする（32 ビットサーバーのみ）可能性があります。（CVE-2015-5343）

この更新には、最新安定版の _Apache Subversion_、バージョン **1.9.3** が含まれています。### ユーザーの目に見える変更： #### クライアント側のバグ修正：* svn：認証証明書キャッシュのクラッシュの可能性を修正* cleanup：初期のクリーンアップ中の不必要なメモリ増大を回避* diff：
リポジトリがサーバールート上にある際のクラッシュを修正* コミット通知の変換を修正* ra_serf：マルチステータスパーサーのクラッシュを修正* svn：
ロック/ロック解除エラーを失敗として報告* svn：ユーザーが削除した外部登録をクリーンアップ* svn：バイナリファイルのテキスト競合の簡単な解決を許可* svnlook：diff エラーでの一時ファイルを適切に削除* ra_serf：libserf のビルドおよびランタイムバージョンを報告* ra_serf：発信リクエストの Content- Type ヘッダーを設定* svn：svn:eol-style CRLF/CR ファイルのマージ削除を修正* ra_local：ゼロコピーコードパスを無効化#### サーバー側のバグ修正：* mod_authz_svn：mod_auth_kerb/mod_auth_ntlm 付きの authz を修正（[問題 4602]（http://subversion.tigris.org/issues/show_bug.cgi?id=4602））* mod_dav_svn：キャッシュ統計でのプロセス ID の表示を修正* mod_dav_svn：skel でエンコードされたリクエストに対して LimitXMLRequestBody を使用* svnadmin dump：非動作変更を保存* fsfs：トランザクションを開く際に不必要な I/O を回避#### バインドのバグ修正：* javahl：1.8 との ABI 非互換性を修正* javahl：SVNClient.vacuum で非絶対パスを許容### 開発者の目に見える変更：#### 一般：

- svn_client_patch() パッチフィルター呼び出しを修正* 構成定義に \@since 情報を追加* 互換性モードでのテスト実行を修正svn_fs_node_created_rev() のドキュメントを明確化#### API の変更：* svn_stringbuf_remove および _replace のオーバーフロー検出を修正
 * svn_ra_svn_create_conn3 へのパラメーターのいくつかを無視しない

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Subversion プロジェクトによる報告：

svn:// プロトコルパーサーの整数オーバーフローによって引き起こされるリモートトリガーが可能なヒープオーバーフローと領域外読み取り。

skel エンコードされたリクエスト本文を解析するときの整数オーバーフローにより、mod_dav_sv のヒープオーバーフローおよび領域外読み取りをリモートで発生可能です。

セキュリティの問題を修正する新しい subversion パッケージが、Slackware 14.0、14.1、
および最新版で利用可能です。

インストールされているsubversionパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- Apache Subversionのmod_dontdothatモジュールとHTTPクライアント1.4.0から1.8.16および1.9.0から1.9.4はXMLエンティティの急激な拡張によって引き起こされるサービス拒否攻撃に対して脆弱です。攻撃により、標的のプロセスがCPUリソースまたはメモリを過剰に消費する可能性があります。（CVE-2016-8734）- 1.7.x、1.8.15より前の1.8.x、1.9.3より前の1.9.xのApache Subversionでは、リモートの認証されたユーザーが、領域外読み取りとヒープベースのバッファオーバーフローをトリガーするskelエンコードされたリクエストボディを使用して、サービス拒否（subversionサーバーのクラッシュまたはメモリ消費）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2015-5343）- 1.8.16より前、 1.9.4より前の1.9.xのApache Subversionでは、svnserve/cyrus_auth.cのcanonicalize_username関数により、Cyrus SASL認証が使用されているとき、リモートの攻撃者が予想されるリポジトリレルム文字列のプレフィックスであるレルム文字列を使用して、認証されたうえ、意図されているアクセス制限をバイパスする可能性があります。（CVE-2016-2167）-1.8.16より前、1.9.4より前の1.9.xのApache Subversionでは、httpdサーバーのmod_authz_svnモジュールのreq_check_access関数により、リモートの認証されたユーザーが、許可チェックを伴う（1）MOVEまたは（2）COPYリクエストの細工されたヘッダーを使用して、サービス拒否（NULLポインターデリファレンスとクラッシュ）を引き起こす可能性があります。（CVE-2016-2168）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89276	Fedora 22：subversion-1.8.15-1.fc22（2015-6efa349a85）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87623	openSUSE セキュリティ更新：subversion（openSUSE-2015-948）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87624	openSUSE セキュリティ更新：subversion（openSUSE-2015-949）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87431	Debian DSA-3424-1：subversion - セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/17	2021/1/11	high
90269	Amazon Linux AMI：mod_dav_svn / subversion（ALAS-2016-676）	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
89372	Fedora 23：subversion-1.9.3-1.fc23（2015-afdb0e8aaa）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87388	FreeBSD：subversion -- 複数の脆弱性（daadef86-a366-11e5-8b40-20cf30e32f6d）	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	high
90363	Slackware 14.0/14.1/最新版：subversion（SSA:2016-097-01）	Nessus	Slackware Local Security Checks	2016/4/7	2021/1/14	high
131657	EulerOS 2.0 SP2：subversion（EulerOS-SA-2019-2504）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high