來自 Red Hat 安全性公告 2009:1203：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

Google 的 Matt Lewis 報告在剖析二進位差異時，Subversion (伺服器與用戶端) 中存在多個堆積溢位瑕疵。具有伺服器提交權的惡意使用者可利用這些瑕疵導致在該伺服器上出現堆積溢位。惡意伺服器可利用這些瑕疵導致當嘗試簽出或更新時，在用戶端上出現堆積溢位。這些堆積溢位可能導致當機，或可能執行任意程式碼。(CVE-2009-2411)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

偵測

Oracle Linux 4 / 5 : subversion (ELSA-2009-1203)

high Nessus Plugin ID 67906

找不到變更記錄