在 subversion 中發現多個弱點且已更正：

在 1.6.15 版以前的 Apache Subversion 所發佈的 Apache HTTP Server 中，mod_dav_svn 模組中 repos.c 的 walk 函式允許經驗證的遠端使用者透過可觸發 SVNParentPath 集合執行的向量，造成拒絕服務 (NULL 指標解除參照和程序損毀) (CVE-2010-4539)。

在 1.6.15 版之前的 Apache Subversion 中，rev_hunt.c 具有多個記憶體洩漏弱點，允許經驗證的遠端使用者透過 blame 命令的 -g 選項，造成拒絕服務 (記憶體消耗和程序損毀) (CVE-2010-4644)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至最新版本 (1.5.9、1.6.15)，其不會受到這些問題影響，且也會包含多個錯誤修正。

偵測

Mandriva Linux 安全性公告：subversion (MDVSA-2011:006)

medium Nessus Plugin ID 51798

找不到變更記錄