在 subversion 中發現多個弱點且已更正：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在設定或刪除節點上的大量內容時，使用過量的記憶體。這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1845)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對活動 URL 提出 LOCK 要求時當機。這可能會導致 DoS。
目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1846)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對不存在的 URL 提出 LOCK 要求的某些情況下當機。
這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1847)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在向活動 URL 提出 PROPFIND 要求時當機。這可能會導致 DoS。目前並未在環境中發現此問題的任何已知執行個體，但有關惡意利用方式的詳細資訊已列示在完整的洩漏郵寄清單中 (CVE-2013-1849)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在 REPORT 要求記錄檔收到超出所允許範圍的限制時當機。
這可能會導致 DoS。目前環境中並無任何將此問題做為 DoS 的已知執行個體 (CVE-2013-1884)。

更新版套件已升級至 1.7.9 版，不會受到這些問題的影響。

Subversion 已收到微調版本更新，可修正 mod_dav_svn 中可能導致拒絕服務的遠端可觸發弱點。

在 openSUSE 12.1 上：

- 1.6.21 [bnc#813913] 的更新，解決可從遠端觸發的問題

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

- 深入變更：

+ mod_dav_svn 將針對活動 url 省略一些內容值

+ 改善認可 mod_dav_svn 中內容時的記憶體使用量

+ 修正 mod_dav_svn 執行 pre-revprop-change 兩次的問題

+ 已修正：post-revprop-change 錯誤取消認可

+ 已改善 mod_dav_svn 的鎖定實作中的邏輯。

+ 修正 g++ 4.7 的相容性問題

在 openSUSE 12.2 和 12.3 上：

- 1.7.9 [bnc#813913] 的更新，解決 mod_dav_svn 中可能導致拒絕服務之可從遠端觸發的弱點：

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1884：mod_dav_svn 在記錄 REPORT 中的限制超出範圍時損毀

- 深入變更：

+ 用戶端錯誤修正：

- 已改善關於 svn:date 和 svn:author props 的錯誤訊息。

- 修正 local_relpath 宣告

- 修正透過 svn:// 之 `svn log` 中的記憶體洩漏

- 修正使用 neon http 程式庫時的不正確 authz 失敗

- 修正使用 kwallet 時的分割錯誤

+ 伺服器端錯誤修正：

- svnserve 將記錄 replayed 修訂版，而不是 low-water 修訂版。

- mod_dav_svn 將針對活動 url 省略一些內容值

- 修正當在 / 上作為 Proxy 執行時 mod_dav_svn 中的宣告

- 改善認可 mod_dav_svn 中內容時的記憶體使用量

- 修正 svnrdump 以載入含有非 LF 行結尾的轉儲存檔案

- 修正 rep-cache 無法存取時的宣告

- 已改善 mod_dav_svn 的鎖定實作中的邏輯。

- 避免在具有限制的記錄中執行不必要的程式碼

- 開發人員可看到的變更：

+ 一般：

- 修正 Windows 上 dav_svn_get_repos_path() 中的宣告

- 修正 get-deps.sh 以正確下載 zlib

- doxygen docs 現在將在產生索引時忽略前置詞

- 修正 freebsd 上的 get-deps.sh

+ 繫結：

- javahl 狀態 api 現在會遵循 ignoreExternals 布林值

- 針對上游來源變更，重新整理 subversion-no-build-date.patch

Versions of Apache Subversion prior to 1.6.21, or 1.7.x prior to 1.7.9  are vulnerable to the following vulnerabilities in the 'mod_dav_svn' Apache HTTPD server module :

  - A flaw exists in the 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)
 - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request, URL lock request, LOCK request against non-existent URL, and URL PROPFIND request. (CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)
 - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request.  This flaw reportedly affects Apache Subversion 1.7.x only.  (CVE-2013-1884). 

The remote host is running an Apache Subversion Server server. Versions before 1.6.21, or 1.7.x before 1.7.9  are vulnerable to the following vulnerabilities in the mod_dav_svn Apache HTTPD server module :

  - A flaw exists in the 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)

  - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request, URL lock request, LOCK request against non-existent URL, and URL PROPFIND request. (CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)

  - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request.  This flaw reportedly affects Apache Subversion 1.7.x only.  (CVE-2013-1884).

ID	名稱	產品	系列	已發布	已更新	嚴重性
66252	Mandriva Linux 安全性公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	2013/4/29	2021/1/6	medium
74976	openSUSE 安全性更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
6943	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 Multiple DoS	Nessus Network Monitor	Web Servers	2013/7/23	2019/3/6	medium
801403	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 Multiple DoS	Log Correlation Engine	Web Servers	2013/7/23		medium

偵測

搜尋 Plugin

medium

medium

medium

medium