Subversionのmod_dontdothatモジュールとhttp(s)://を使用しているSubversionクライアントは、指数関数的なXMLエンティティ拡張によって引き起こされるDoS攻撃に対して脆弱であることがわかりました。認証されたリモートの攻撃者が、特別に細工されたREPORTリクエストを送信することにより、mod_dontdothatを使用してサーバー上でサービス拒否状態を引き起こす可能性があります。攻撃は特定のリポジトリへのアクセスを必要としません。

この更新には、最新安定版の _Apache Subversion_、バージョン **1.9.5** が含まれています。

#### クライアント側のバグ修正：

  - マージの再統合中に存在しないパスへのアクセスを修正します 

  - 作業コピーの新しく保護されたサブディレクトリの処理を修正します 

  - 情報：--show-item=revisionの末尾の空白を削除します（[issue 4660]（http://subversion.tigris.org/issues/show_bug.cgi?id=4660））

  - ツリーの競合に対する間違ったリビジョンの記録を修正します 

  - gpg-agent：gpg-agentソケットの発見を改善します 

  - gpg-agent：ファイル記述子の漏洩を修正します 

  - resolve：バイナリファイルの--accept = mine-fullを修正します（[issue 4647]（http://subversion.tigris.org/issues/show_bug.cgi?id=4647））

  - merge：クラッシュの可能性を修正します（[issue 4652]（http://subversion.tigris.org/issues/show_bug.cgi?id=4652））

  - resolve：クラッシュの可能性を修正します 

  - Win32 crash reporterの潜在的なクラッシュを修正します####サーバー側のバグ修正：

  - fsfs：パック中の「オフセットが大きすぎます」エラーを修正します（[issue 4657]（http://subversion.tigris.org/issues/show_bug.cgi?id=4657））

  - svnserve：フックスクリプト環境を有効にします 

  - fsfs：潜在的なデータ再構築エラーを修正します（[issue 4658]（http://subversion.tigris.org/issues/show_bug.cgi?id=4658））

  - 偽造の「incoming edit」ツリーコンフリクトのソースを修正します 

  - fsfs：大きなディレクトリのキャッシュを改善します 

  - fsfs：すべてゼロのチェックサムに遭遇した際のクラッシュを修正します 

  - fsfs：リポジトリ破損の潜在的なソースを修正します 

  - mod_dav_svn：mod_headers/mod_deflateによる過剰なメモリ使用を修正します（[issue 3084]（http://subversion.tigris.org/issues/show_bug.cgi?id=3084））

  - mod_dav_svn：GETリクエスト中のメモリ使用率を削減します 

  - fsfs：予期しない「データベースがロックされています」というエラーを修正します 

  - fsfs：db/formatファイルのない古いリポジトリを開くのを修正します####クライアント側とサーバー側のバグ修正：

  - 無効な構成ファイルを読み取る際に発生する可能性があるクラッシュを修正します####バインドのバグ修正：

  - swig-pl：「{DATE}」リビジョン変数を破損しません 

  - javahl：SSLサーバー証明書を一時的に受け入れる問題を修正します 

  - swig-pl：スタック破損の可能性を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているsubversionパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- Apache Subversionのmod_dontdothatモジュールとHTTPクライアント1.4.0から1.8.16および1.9.0から1.9.4はXMLエンティティの急激な拡張によって引き起こされるサービス拒否攻撃に対して脆弱です。攻撃により、標的のプロセスがCPUリソースまたはメモリを過剰に消費する可能性があります。（CVE-2016-8734）- 1.7.x、1.8.15より前の1.8.x、1.9.3より前の1.9.xのApache Subversionでは、リモートの認証されたユーザーが、領域外読み取りとヒープベースのバッファオーバーフローをトリガーするskelエンコードされたリクエストボディを使用して、サービス拒否（subversionサーバーのクラッシュまたはメモリ消費）を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2015-5343）- 1.8.16より前、 1.9.4より前の1.9.xのApache Subversionでは、svnserve/cyrus_auth.cのcanonicalize_username関数により、Cyrus SASL認証が使用されているとき、リモートの攻撃者が予想されるリポジトリレルム文字列のプレフィックスであるレルム文字列を使用して、認証されたうえ、意図されているアクセス制限をバイパスする可能性があります。（CVE-2016-2167）-1.8.16より前、1.9.4より前の1.9.xのApache Subversionでは、httpdサーバーのmod_authz_svnモジュールのreq_check_access関数により、リモートの認証されたユーザーが、許可チェックを伴う（1）MOVEまたは（2）COPYリクエストの細工されたヘッダーを使用して、サービス拒否（NULLポインターデリファレンスとクラッシュ）を引き起こす可能性があります。（CVE-2016-2168）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Subversion のこの更新は、以下の問題を修正します：

  - 1.9.5 へのバージョン更新：

  - http(s)を使用するmod_dontdothatおよびSubversionクライアントにおける無制限のXMLエンティティ拡張：//（boo#1011552、CVE-2016-8734）

  - クライアント側のバグ修正：

  - マージの再統合中に存在しないパスへのアクセスを修正します（r1766699など）

  - 作業コピーの新しく保護されたサブディレクトリの処理を修正します（r1724448）

  - 情報：--show-item=revisionの末尾の空白を削除します（issue #4660）

  - ツリーの競合に対する間違ったリビジョンの記録を修正します（r1734106）

  - gpg-agent：gpg-agentソケットの発見を改善します（r1766327）

  - gpg-agent：ファイル記述子の漏洩を修正します（r1766323）

  - resolve：バイナリファイルの--accept=mine-fullを修正します（issue #4647）

  - merge：クラッシュの可能性を修正します（issue #4652）

  - resolve：クラッシュの可能性を修正します（r1748514）

  -Win32クラッシュレポーターでのクラッシュの可能性を修正します（r1663253など）

  - サーバー側のバグ修正：

  - fsfs：パック中の「オフセットが大きすぎます」エラーを修正します（issue #4657）

  - svnserve：フックスクリプト環境を有効にします（r1769152）

  - fsfs：潜在的なデータ再構築エラーを修正します（issue #4658）

  - 偽造の「incoming edit」ツリーコンフリクトのソースを修正します（r1770108）

  - fsfs：大きなディレクトリのキャッシュを改善します（r1721285）

  - fsfs：すべてゼロのチェックサムに遭遇した際のクラッシュを修正します（r1759686）

  - fsfs：リポジトリ破損の潜在的なソースを修正します（r1756266）

  - mod_dav_svn：mod_headers/mod_deflateによる過剰なメモリ使用を修正します（issue #3084）

  - mod_dav_svn：GETリクエスト中のメモリ使用率を削減します（r1757529など）

  - fsfs：予期しない「データベースがロックされています」というエラーを修正します（r1741096など）

  - fsfs：db/formatファイルなしで古いリポジトリを開く問題を修正します（r1720015）

  - クライアント側とサーバー側のバグ修正：

  - 無効な構成ファイルを読み取る際に発生する可能性があるクラッシュを修正します（r1715777）

  - バインドのバグ修正：

  - swig-pl：「(DATE)」リビジョン変数を破損しません（r1767768）

  - javahl：SSLサーバー証明書を一時的に受け入れる問題を修正します（r1764851）

  - swig-pl：スタック破損の可能性を修正します（r1683266、r1683267）

Apache Software Foundationによる報告: 

subversionのmod_dontdothatモジュールおよびhttp(s)://を使用しているsubversionクライアントは、指数関数的なXMLエンティティ拡張によって引き起こされるサービス拒否攻撃に対して脆弱です。この攻撃は、XMLパーサーを標的にして、標的のプロセスに過剰な量のリソースを消費させます。
この攻撃は「Billion laughs攻撃」としても知られています。

集中バージョンコントロールシステムであるSubversionに、複数の問題が発見されました。

  - CVE-2016-8734 （jessieのみ）

  http(s)を使用するSubversionのmod_dontdothatサーバーモジュールおよびSubversionクライアント：//は、指数関数XMLエンティティ拡張によって引き起こされるサービス拒否攻撃に脆弱でした。

  - CVE-2017-9800Joern Schneeweisz氏は、Subversionが悪意を持って構築されたsvn+ssh://URLsを正しく処理していないことを発見しました。これにより、攻撃者は、例えばsvn:外部プロパティを介してまたは「svnsync sync」を使用する際に、任意のシェルコマンドを実行できました。

Joern Schneeweisz 氏は、Subversion が「svn+ssh://」URL のホスト名を適切に処理しないことを発見しました。リモートの攻撃者がこれを利用して subversion リポジトリを構築し、このリポジトリにアクセスしたとき、ユーザーの権限で任意のコードを実行する可能性があります。(CVE-2017-9800)

Daniel Shahaf 氏と James McCoy 氏は、Cyrus SASL 認証を使用するときに、Subversion がレルムを適切に検証しないことを発見しました。リモートの攻撃者がこれを利用して、本来守られるべきアクセス制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-2167) 

Florian Weimer 氏は、Subversion クライアントが http(s):// URL にアクセスするときに XML エンティティの拡張を適切に制限しないことを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-8734)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97024	Amazon Linux AMI：subversion / mod_dav_svn（ALAS-2017-794）	Nessus	Amazon Linux Local Security Checks	2017/2/7	2018/4/18	medium
96360	Fedora 25：subversion（2017-c629f16f6c）	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/6	medium
131657	EulerOS 2.0 SP2：subversion（EulerOS-SA-2019-2504）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
95707	openSUSEセキュリティ更新プログラム：subversion（openSUSE-2016-1435）	Nessus	SuSE Local Security Checks	2016/12/12	2021/1/19	medium
95409	FreeBSD : subversion -- mod_dontdothatとhttp(s)を使用しているSubversionクライアントにおけるXMLエンティティの無制限な拡張（ac256985-b6a9-11e6-a3bf-206a8a720317）	Nessus	FreeBSD Local Security Checks	2016/11/30	2021/1/4	medium
102372	DebianDSA-3932-1：subversion - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
102424	Ubuntu 14.04 LTS / 16.04 LTS : Subversion の脆弱性 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	critical

検出

プラグインの検索

medium

medium

high

medium

medium

critical

critical