在 subversion 中發現一個弱點並已更正：

在 1.7.0 至 1.7.10 版和 1.8.1 之前的 1.8.x 版 Subversion 中，mod_dav_svn Apache HTTPD server 模組允許經驗證的遠端使用者針對修訂版 root，透過特定 (1) COPY、(2) DELETE，或 (3) MOVE 要求，造成拒絕服務 (宣告失敗或超出邊界讀取) (CVE-2013-4131)。

這份公告提供的最新版 Subversion (1.7.11) 不受此問題的影響。

Subversion 專案報告：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在某些依據修訂版 root 提出的要求中，觸發宣告。這可能會導致 DoS。如果停用宣告，系統就會觸發讀取溢位，這可能造成分割錯誤 (或同等錯誤) 或未定義的行為。

需要認可存取權才能惡意利用此弱點。

在 1.7.0 至 1.7.10 版和 1.8.1 之前的 1.8.x 版 Subversion 中，mod_dav_svn Apache HTTPD Server 模組允許經驗證的遠端使用者針對修訂版 root，透過特定 (1) COPY、(2) DELETE，或 (3) MOVE 要求，造成拒絕服務 (宣告失敗或超出邊界讀取)。

此更新含有 Apache Subversion 1.7、1.7.11 版的最新版本。此更新中修正了數個安全性弱點：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在某些依據修訂版 root 提出的要求中，觸發宣告。這可能會導致 DoS。如果停用宣告，系統就會觸發讀取溢位，這可能會導致分割錯誤或未定義的行為。需要認可存取權才能惡意利用此弱點。(CVE-2013-4131)

如果包含新行字元 (ASCII 0x0a) 的檔案名稱是使用 FSFS 格式寫入存放庫，則所產生的修訂版將會損毀。這可能導致存放庫使用者中斷。(CVE-2013-1968)

Subversion 的 contrib/ 目錄中含有兩個範例勾點指令碼，這些指令碼使用 'svnlook changed' 檢查修訂或交易，然後將這些路徑當做引數，傳遞至進一步的 'svnlook' 命令，而不正確逸出命令行。(CVE-2013-2088)

當傳入的 TCP 連線在連線處理程序中提早關閉時，Subversion 的 svnserve 伺服器處理程序可能會結束。這可能導致伺服器使用者中斷。(CVE-2013-2112)

下列用戶端錯誤已在 1.7.10 版中修正：

- 修正 'svn revert' 'no such table: revert_list' 假性錯誤

- 修正 'svn diff' 不會顯示一些本機新增的檔案

- 在變更清單值並非 UTF8 時 --修正變更清單篩選

- 修正 'svn diff --git' 顯示錯誤的 copyfrom

- 修正 'svn diff -x-w' 顯示錯誤的變更

- 修正 'svn blame' 有時會根據修改顯示每行

- 針對外部項目修正 'svn status -u' 輸出中的迴歸

- 修正提交帶有關鍵字的檔案時的檔案權限變更

- 改善一些嚴重錯誤訊息

- 修正將工作複本設定為淺層時未移除的外部項目

下列伺服器端錯誤已修正：

- 修正因檔案名稱中的新行導致的存放庫損毀

- 修正在用戶端連線中止時結束 svnserve

- 修正 svnserve 記憶體清除後使用問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安裝的 Subversion Server 版本受到下列弱點影響：

- 在 'contrib/' 目錄的兩個檔案中存在一個輸入驗證錯誤，此錯誤可允許任意程式碼執行。請注意，此問題不會影響 1.8.0 版。(CVE-2013-2088)

- 存在一個與 'mod_dav_svn' Apache 模組相關的錯誤，此錯誤可允許拒絕服務攻擊。請注意，此問題不會影響 1.6.x 分支。
 (CVE-2013-4131)

遠端主機受到 GLSA-201309-11 中所述的弱點影響 (Subversion：多個弱點)

在 Subversion 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況或取得敏感資訊。本機攻擊者可能提升自己的權限，即獲得執行 svnserve 的使用者權限。
 因應措施：

目前尚無已知的因應措施。

此更新含有 Apache Subversion 1.7、1.7.11 版的最新版本。其可修正 mod_dav_svn 中的安全性弱點：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在某些依據修訂版 root 提出的要求中，觸發宣告。這可能會導致 DoS。如果停用宣告，系統就會觸發讀取溢位，這可能會導致分割錯誤或未定義的行為。需要認可存取權才能惡意利用此弱點。(CVE-2013-4131)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Subversion 已更新至 1.7.11 [bnc#830031]，修正了多個錯誤和安全性問題。

- 簡體中文的翻譯更新

- mod_dav_svn：修正不正確的路徑標準化 (CVE-2013-4131)

- javahl 繫結：修正錯誤建構程式碼時發生的錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
69232	Mandriva Linux 安全性公告：subversion (MDVSA-2013:209)	Nessus	Mandriva Local Security Checks	2013/8/7	2021/1/6	medium
69052	FreeBSD：subversion -- 可從遠端觸發的「宣告失敗」DoS 弱點或讀取溢位。(2ae24334-f2e6-11e2-8346-001e8c75030d)	Nessus	FreeBSD Local Security Checks	2013/7/25	2021/1/6	medium
70225	Amazon Linux AMI：subversion (ALAS-2013-221)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
69355	Fedora 18：subversion-1.7.11-1.fc18.1 (2013-13672)	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	high
71566	Apache Subversion 1.6.x / 1.7.x / 1.8.x < 1.6.23 / 1.7.11 / 1.8.1 多個弱點	Nessus	Windows	2013/12/20	2018/7/30	high
70084	GLSA-201309-11：Subversion：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
69188	Fedora 19：subversion-1.7.11-1.fc19 (2013-13696)	Nessus	Fedora Local Security Checks	2013/8/2	2021/1/11	medium
75100	openSUSE 安全性更新：subversion (openSUSE-SU-2013:1286-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

high

high

high

medium

medium