openSUSE 安全性更新：viewvc (openSUSE-SU-2012:0831-1)

medium Nessus Plugin ID 74665

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

說明

- 1.1.15 的更新 (bnc#768680)：

- 安全性修正：完成遠端 SVN 檢視的授權支援 (CVE-2012-3356)

- 安全性修正：記錄 SVN 修訂檢視中有關無法讀取之複製來源的訊息洩漏 (CVE-2012-3357)

此外，下列非安全性問題也已修正：

- 修正遠端 SVN 檢視中錯誤資訊的數個執行個體

- 提升遠端 SVN 檢視中某些修訂版詮釋資料查閱的效能

- 修正 1.1.14 版中引入的 RSS 摘要迴歸

- 修正具有 non-URI-safe 路徑之 svn 檔案的註釋

- 將 file:/// Subversion 的 root 路徑作為本機 root 處理

- 修正因嘗試將 anon 使用者名稱大小寫標準化所導致的錯誤

- 透過重複使用 Token 化結果來加速記錄處理

- 新增自訂檢閱記錄標記規則支援

- 修正 Subversion 1.7 下已刪除之路徑的 svndbadmin 失敗

- 修正具有 non-URI-safe 路徑之 svn root 中檔案的註釋

- 修正影像標記顯示中的錯誤註釋警告

- 更適當處理嘗試顯示二進位內容的過程

- 修正修補程式和特定 diff 檢視中的路徑顯示

- 修正損毀的 cvsdb glob 搜尋

- 允許 svn 修訂指定名稱，以使用前置 r’s

- 允許在環境中覆寫組態位置

- 修正 WSGI 下逸出的非字串資料 HTML 例外狀況

- 從 root 檢視新增連結至 root 記錄

- 使用 Pygments 語彙分析器猜測功能

- 新增 apache2/subversion 伺服器的增補程式