CVE-2016-2167

svnserve (svn:// 通訊協定伺服器) 可選擇性使用 Cyrus SASL 程式庫來進行驗證、完整性保護和加密。
由於程式設計疏忽，Cyrus SASL 的驗證可能允許遠端使用者指定預期領域字串的前置詞做為領域字串。

CVE-2016-2168

Subversion 的 httpd 伺服器容易受到 mod_authz_svn 模組中可從遠端觸發的當機問題影響。對含有特製標頭值的 COPY 或 MOVE 要求進行授權檢查時可能發生當機。

這會允許遠端攻擊者造成拒絕服務。

-- James GPG 金鑰：4096R/331BA3DB 2011-12-05 James McCoy <jamessan@debian.org>

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-448-1：subversion 安全性更新

medium Nessus Plugin ID 90805

找不到變更記錄