Fedora 19：subversion-1.7.13-1.fc19 (2013-15717)

low Nessus Plugin ID 69814

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

此更新含有 Apache Subversion 1.7、1.7.13 版的最新版本。此更新已修正一個安全性弱點：

Svnserve 採用 --pid-file 選項，其可建立含有執行時所用之處理程序 ID 的檔案。而且不會採取步驟去確認導向至的目標檔案不是符號連結。如果 pid 檔案所在的目錄可讓無權限的使用者寫入，則該目的地就可遭到符號連結取代，從而允許權限提升。Svnserve 預設不會建立 pid 檔案。(CVE-2013-4277)

亦包含數個錯誤修正：

- merge：修正含有衝突檔案合併的假 mergeinfo

- diff：修正「--summarize」輸出中的重複路徑元件。

- mod_dav_svn：改善認可失敗的狀態程式碼

- mod_dav_svn：不將要求對應至檔案系統

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。