FreeBSD：subversion -- 多個弱點 (e3244a7b-5603-11e3-878d-20cf30e32f6d)

low Nessus Plugin ID 71088

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Subversion 專案報告：

mod_dontdothat 不會限制來自 serf 型用戶端的要求

mod_dontdothat 允許您封鎖針對存放庫中特定路徑的更新 REPORT 要求。預期 REPORT 要求中的路徑為絕對 URL。在許多情況下，Serf 型用戶端會傳送相對 URL 而非絕對 URL。因此這些用戶端沒有如 mod_dontdothat 所設定般遭到封鎖。

由自動版本管理認可中的非正式 URL 所觸發的 mod_dav_svn 宣告

當 SVNAutoversioning 已透過 SVNAutoversioning on 啟用時，單一 HTTP 要求 (例如 MKCOL 和 PUT) 就能進行提交。如果構建 Subversion 時啟用了宣告，則任何具有非正式 URL 的要求 (例如結尾是 / 的 URL) 的此類要求皆可能會觸發宣告。宣告會造成 Apache 處理程序中止。