Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：subversion 弱點 (USN-1053-1)

medium Nessus Plugin ID 51846

語系：

Synopsis

遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。

描述

據發現，在極少狀況下，Subversion 未正確處理特定的「partial access」權限。經驗證的遠端使用者可使用此瑕疵而取得敏感資訊 (修訂內容)。
此問題僅適用 Ubuntu 6.06 LTS。(CVE-2007-2448)

據發現，Apache 的 Subversion mod_dav_svn 模組未將命名的存放庫正確處理為規則範圍。經驗證的遠端使用者可利用此瑕疵繞過預定的限制。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

據發現，Apache 的 Subversion mod_dav_svn 模組未正確處理 walk 函式。經驗證的遠端使用者可利用此瑕疵來造成服務損毀，進而導致拒絕服務。(CVE-2010-4539)

據發現，Subversion 未正確處理某些記憶體作業。經驗證的遠端使用者可利用此瑕疵來消耗大量記憶體及造成服務損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

解決方案

更新受影響的套件。

另請參閱

https://usn.ubuntu.com/1053-1/

Plugin 詳細資訊

嚴重性: Medium

ID: 51846

檔案名稱: ubuntu_USN-1053-1.nasl

版本: 1.8

類型: local

代理程式: unix

已發布: 2011/2/2

已更新: 2019/9/19

支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.8

CVSS v2

風險因素: Medium

基本分數: 6.8

媒介: AV:N/AC:L/Au:S/C:N/I:N/A:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:libapache2-svn, p-cpe:/a:canonical:ubuntu_linux:libsvn-core-perl, p-cpe:/a:canonical:ubuntu_linux:libsvn-dev, p-cpe:/a:canonical:ubuntu_linux:libsvn-doc, p-cpe:/a:canonical:ubuntu_linux:libsvn-java, p-cpe:/a:canonical:ubuntu_linux:libsvn-javahl, p-cpe:/a:canonical:ubuntu_linux:libsvn-perl, p-cpe:/a:canonical:ubuntu_linux:libsvn-ruby, p-cpe:/a:canonical:ubuntu_linux:libsvn-ruby1.8, p-cpe:/a:canonical:ubuntu_linux:libsvn0, p-cpe:/a:canonical:ubuntu_linux:libsvn0-dev, p-cpe:/a:canonical:ubuntu_linux:libsvn1, p-cpe:/a:canonical:ubuntu_linux:python-subversion, p-cpe:/a:canonical:ubuntu_linux:python-subversion-dbg, p-cpe:/a:canonical:ubuntu_linux:python2.4-subversion, p-cpe:/a:canonical:ubuntu_linux:subversion, p-cpe:/a:canonical:ubuntu_linux:subversion-tools, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:6.06:-:lts, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:9.10

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

修補程式發佈日期: 2011/2/1

弱點發布日期: 2007/6/14

參考資訊

CVE: CVE-2007-2448, CVE-2010-3315, CVE-2010-4539, CVE-2010-4644

USN: 1053-1