在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。

在 Apache Subversion 1.7.15 版之前的版本和 1.8.6 版之前的 1.8.x 中，當 SVNListParentPath 啟用時，mod_dav_svn 模組內 repos.c 的 get_resource 函式會允許遠端攻擊者透過與伺服器 root 和要求方法 (GET 除外) 有關的向量造成拒絕服務 (當機)，'svn ls http://svn.example.com' 命令即是一例。

偵測

Amazon Linux AMI：subversion (ALAS-2014-318)

medium Nessus Plugin ID 73237

找不到變更記錄