subversion 中發現一個弱點且已修正：

在 1.6.16 版以前的 Apache Subversion 所發佈的 Apache HTTP Server 中，mod_dav_svn 模組允許遠端攻擊者透過含有鎖定 token 的要求造成拒絕服務 (NULL 指標解除參照和程序損毀) (CVE-2011-0715)。

此外，因為數個上游修正和新功能，已將 Corporate Server 4 和 Enterprise Server 5 subversion 升級至 1.6.16 版，serf 套件也已升級至現在需要的 0.3.0 版。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至 1.6.16 版，不會受到此問題的影響。

偵測

Mandriva Linux 安全性公告：subversion (MDVSA-2011:067)

medium Nessus Plugin ID 53309

找不到變更記錄