在 subversion 中發現一個弱點並已更正：

在 Apache Subversion 1.7.15 版之前的版本和 1.8.6 版之前的 1.8.x 中，mod_dav_svn 模組內 repos.c 的 get_resource 函式在 SVNListParentPath 啟用的情況下，會允許遠端攻擊者透過與伺服器 root 和要求方法 (GET 除外) 有關的向量造成拒絕服務 (當機)，如 svn ls http://svn.example.com 命令即是一例 (CVE-2014-0032)。

這份公告提供的最新版 Subversion (1.7.16) 不受此問題的影響。

偵測

Mandriva Linux 安全性公告：subversion (MDVSA-2014:049)

medium Nessus Plugin ID 72920

找不到變更記錄