FreeBSD：Subversion -- 多個弱點 (e27a1af3-8d21-11e0-a45d-001e8c75030d)

medium Nessus Plugin ID 54952

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Subversion 團隊報告：

如果要求傳遞基準化 WebDAV 資源，Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將會解除參照 NULL 指標。

這可能會導致 DoS。已對一個惡意利用進行測試，並且發現工具或使用者在環境中觸發此問題。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組在特定狀況下可進入一個邏輯迴圈，其不會結束，並會在每次重複時配置記憶體，最終耗盡伺服器上的所有可用記憶體。

這可能會導致 DoS。目前並未在環境中發現已知的此問題執行個體，但已測試惡意利用問題。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組可能將已設定為無法由遠端使用者讀取之檔案的檔案內容洩漏給遠端使用者。

目前並未在環境中發現已知的此問題執行個體，但已測試惡意利用問題。