更新版 subversion 套件可修正安全性弱點：

mod_dontdothat 允許您封鎖針對存放庫中特定路徑的更新 REPORT 要求。預期 REPORT 要求中的路徑為絕對 URL。在許多情況下，Serf 型用戶端會傳送相對 URL 而非絕對 URL。因此，這些用戶端沒有如 mod_dontdothat 所設定般遭到封鎖 (CVE-2013-4505)。

當 SVNAutoversioning 已透過 SVNAutoversioning on 啟用時，單一 HTTP 要求 (例如 MKCOL 和 PUT) 就能進行提交。如果構建 Subversion 時啟用了宣告，則任何具有非正式 URL 的要求 (例如結尾是 / 的 URL) 的此類要求皆可能會觸發宣告。宣告會造成 Apache 處理程序中止 (CVE-2013-4558)。

偵測

Mandriva Linux 安全性公告：subversion (MDVSA-2013:288)

low Nessus Plugin ID 71508

找不到變更記錄