C. CollabNet 的 Michael Pilato 報告版本控制系統 Subversion 中有一個問題。

CVE-2015-3187

Subversion 伺服器會洩漏路徑型授權所隱藏的部分敏感路徑。對於隱藏路徑已移除的節點，經過驗證的遠端使用者仍可讀取其歷程記錄，進而取得路徑資訊。此弱點只會洩漏路徑，不會洩漏其內容。

針對 Debian 6「Squeeze」，此問題已於 subversion 1.6.12dfsg-7+deb6u3 中修正我們建議您升級 subversion 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-293-1：subversion 安全性更新

medium Nessus Plugin ID 85419

找不到變更記錄