在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0248

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

CVE-2015-0251

Subversion HTTP 伺服器允許透過特製的 v1 HTTP 通訊協定要求序列，偽造新修訂版的 svn:author 內容值。

CVE-2013-1845

Subversion mod_dav_svn 容易受到可從遠端觸發的記憶體耗盡，而引起的拒絕服務攻擊。

CVE-2013-1846 / CVE-2013-1847 / CVE-2013-1849 / CVE-2014-0032

Subversion mod_dav_svn 容易受到可從遠端觸發的多個當機情形影響。

此更新是由 James McCoy 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-207-1：subversion 安全性更新

medium Nessus Plugin ID 83060

找不到變更記錄