Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 subversion

high Nessus Plugin ID 60638

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-2411 subversion：多個堆積溢位問題

Google 的 Matt Lewis 報告在剖析二進位差異時，Subversion (伺服器與用戶端) 中存在多個堆積溢位瑕疵。具有伺服器提交權的惡意使用者可利用這些瑕疵導致在該伺服器上出現堆積溢位。惡意伺服器可利用這些瑕疵導致當嘗試簽出或更新時，在用戶端上出現堆積溢位。這些堆積溢位可能導致當機，或可能執行任意程式碼。(CVE-2009-2411)

安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。