openSUSE 安全性更新：subversion (openSUSE-SU-2014:1725-1)
medium Nessus Plugin ID 80299
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
此 Apache Subversion 更新可修正下列安全性和非安全性問題。- Apache Subversion 1.8.11
- 此版本可解決兩個安全性問題：[boo#909935]
- CVE-2014-3580：因無效 REPORT 要求而導致的 mod_dav_svn DoS。
- CVE-2014-8108：因使用無效交易名稱而導致的 mod_dav_svn DoS。
- 用戶端錯誤修正：
- checkout/update：修正檔案外部無法遵循歷程記錄且後來以無訊息方式失敗的問題
- patch：不跳過有效 --git dif 中的目標
- diff：使 diff 中的內容輸出變得穩定
- diff：修正本機複製目錄與 props 的 diff
- diff：修正 repos-WC 和 WC-WC 的變更清單篩選
- 移除一律輸出錯誤的損毀衝突解析器功能表選項
- 改善 gpg-agent 支援
- 修正含 GNOME Keyring 之 eclipse IDE 的損毀
- 修正外部鏡像處理已建立版本的目錄
- 修正在不支援權限的 unix 檔案系統上執行的問題
- upgrade：保留外部註冊
- 清理：改善已記錄時間戳記修正的效能
- 更新德文翻譯
- 伺服器端錯誤修正：
- 因為快取無效判定問題而停用 revprop 快取功能
- 如果 rep-sharing 不受支援，則跳過產生 uniquifier
- mod_dav_svn：拒絕存放庫路徑遺失的要求
- mod_dav_svn：拒絕含有無效虛擬交易名稱的要求
- mod_dav_svn：避免資源執行中不需要的記憶體增長
解決方案
更新受影響的 subversion 套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=909935
https://lists.opensuse.org/opensuse-updates/2014-12/msg00107.html
Plugin 詳細資訊
嚴重性: Medium
ID: 80299
檔案名稱: openSUSE-2014-821.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2014/12/30
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:libsvn_auth_gnome_keyring-1-0, p-cpe:/a:novell:opensuse:libsvn_auth_gnome_keyring-1-0-debuginfo, p-cpe:/a:novell:opensuse:libsvn_auth_kwallet-1-0, p-cpe:/a:novell:opensuse:libsvn_auth_kwallet-1-0-debuginfo, p-cpe:/a:novell:opensuse:subversion, p-cpe:/a:novell:opensuse:subversion-bash-completion, p-cpe:/a:novell:opensuse:subversion-debuginfo, p-cpe:/a:novell:opensuse:subversion-debugsource, p-cpe:/a:novell:opensuse:subversion-devel, p-cpe:/a:novell:opensuse:subversion-perl, p-cpe:/a:novell:opensuse:subversion-perl-debuginfo, p-cpe:/a:novell:opensuse:subversion-python, p-cpe:/a:novell:opensuse:subversion-python-ctypes, p-cpe:/a:novell:opensuse:subversion-python-debuginfo, p-cpe:/a:novell:opensuse:subversion-ruby, p-cpe:/a:novell:opensuse:subversion-ruby-debuginfo, p-cpe:/a:novell:opensuse:subversion-server, p-cpe:/a:novell:opensuse:subversion-server-debuginfo, p-cpe:/a:novell:opensuse:subversion-tools, p-cpe:/a:novell:opensuse:subversion-tools-debuginfo, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2014/12/19
參考資訊
CVE: CVE-2014-3580, CVE-2014-8108