遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2316-1 公告中所提及的多個弱點影響。

    Lieven Govaerts 發現，SVNListParentPath 已啟用時，Subversion mod_dav_svn 模組未正確處理特定要求方法。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2014-0032)

    Ben Reser 發現 Subversion 沒有正確驗證包含萬用字元的 SSL 憑證。遠端攻擊者可利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。(CVE-2014-3522)

    Bert Huijben 發現 Subversion 並未正確處理快取認證。惡意伺服器可能會利用此問題來取得針對不同伺服器快取的憑證 (CVE-2014-3528)。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新包含 Subversion 的最新穩定版本，可修正一個安全性問題 (CVE-2014-0032)：

當接收到針對伺服器 root 的 OPTIONS 要求，且 Subversion 設定為處理伺服器 root，以及 SVNListParentPath 為開啟狀態時，Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會當機。

這可能會導致 DoS。環境中此問題無任何已知執行個體遭到惡意利用，但是關於惡意利用方式的詳細資訊已在 Subversion 開發郵寄清單中洩漏。

如需詳細資訊，請參閱：

https://subversion.apache.org/security/CVE-2014-0032-advisory.txt

此更新中含有多個用戶端錯誤修正：

- 修正 wcs 不在存放庫 root 的自動重新定位

- wc：改善搭配 SQLite 3.8 使用時的效能

- copy：修正工作複本損毀的部分狀況

- move：修正在外部工作複本和父項工作複本之間移動檔案時所發生的錯誤

- log：解決特定狀況下所發生的效能迴歸

- merge：減少偵測 3 個檔案間差異的工作

- commit：禁止不當變更檔案權限

- commit：修正因無效集區存留期所發生的宣告

- version：不中斷 Linux 上的發行版本

- 結束前排清 stdout 以避免遺失資訊

- status：修正警告程式碼上的遺失標記值

- update/switch：改善可能會根據構建 SQLite 之方式傳回不正確結果的部分 WC db 查詢

伺服器端錯誤修正：

- 減少簽出和匯出期間的記憶體使用量

- fsfs：使用適當權限建立 rep-cache.db

- mod_dav_svn：防止在　SVNListParentPath 為開啟狀態時發生當機 (CVE-2014-0032)

- mod_dav_svn：修正 SVNAllowBulkUpdates 指示詞合併

- mod_dav_svn：在報告中包含要求的內容變更

- svnserve：更正說明文字中的預設快取大小

- svnadmin dump：使用 '--deltas' 減少轉儲存檔案的大小

- 解決導致無限迴圈的整數反向溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache Subversion 已更新至 1.7.16 [bnc#862459] 此版本可解決一個安全性問題：CVE-2014-0032：SVNListParentPath 的 mod_dav_svn DoS 弱點。在伺服器的 root 路徑上進行設定且 SVNListParentPath 已啟用時，會影響具有 mod_dav_svn 的伺服器。

- 用戶端錯誤修正：

- copy：修正工作複本損毀的部分狀況

- diff：修正因 1.7.14 中的修正而造成的迴歸

- 伺服器端錯誤修正：

- mod_dav_svn：防止在　SVNListParentPath 為開啟狀態時發生當機 (CVE-2014-0032)

- 減少簽出和匯出期間的記憶體使用量。開發人員可看到的變更：

- 修正 checkout_tests.py 中的失敗

- 支援根據 Cyrus sasl 2.1.25 進行編譯

- 支援根據 neon 0.30.x 進行編譯

- 已修改的修補程式：

- 用於內容變更的 subversion-no-build-date.patch

- 1.7.15 版尚未發行

- 僅在以 java 構建及執行迴歸測試時，需要 junit 並以 junit 構建

此更新包含 Subversion 的最新稳定版本，修复了一个安全问题 (CVE-2014-0032)：

当 Subversion 收到对服务器根的 OPTIONS 请求，同时 Subversion 配置为处理服务器根且 SVNListParentPath 开启时，其 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

这可导致 DoS。没有任何已知实例证明此问题在通常环境中被利用，但在 Subversion 开发邮件列表中披露了如何利用它的详细信息。

有关更多信息，请参阅：

https://subversion.apache.org/security/CVE-2014-0032-advisory.txt

此更新中包含多个客户端缺陷补丁：

- 修复不位于存储库根的 wcs 的自动重新定位

- wc：改进与 SQLite 3.8 配合使用时的性能

- copy：修复破坏工作副本的一些情况

- move：修复在外部工作副本与父工作副本之间移动文件时的错误

- log：解决特定情况下的性能回归

- merge：减少工作量以检测 3 个文件之间的差异

- commit：不错误地更改文件权限

- commit：修复无效池生存期导致的断言

- version：不让 Linux 上的发行版本截止

- 退出前刷新 stdout 以免信息丢失

- status：修复警告代码中缺少的 sentinel 值

- update/switch：改进根据 SQLite 构建方式可能返回不正确结果的某些 WC 数据库查询

服务器端缺陷补丁：

- 减少检出和导出期间的内存使用量

- fsfs：使用正确权限创建 rep-cache.db

- mod_dav_svn：防止 SVNListParentPath 开启时的崩溃 (CVE-2014-0032)

- mod_dav_svn：修复 SVNAllowBulkUpdates 指令合并

- mod_dav_svn：在报告中包含请求的属性变更

- svnserve：更正帮助文本中的默认缓存大小

- svnadmin dump：使用“--deltas”减小转储文件的大小

- 解决导致无限循环的整数下溢

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Subversion Server 的安装版本受到与“SVNListParentPath”配置选项“mod_dav_svn”相关的错误的影响，处理“OPTIONS”请求可允许拒绝服务攻击。

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现一个缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。(CVE-2014-0032)

使用 FSFS 存储库格式时，在 Subversion 处理含有换行符的文件名的方式中存在一个缺陷。对 SVN 存储库具有提交访问权限的攻击者可通过提交特别构建的文件损坏修订版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具处理远程客户端网络连接的方式中发现一个缺陷。对通过 svnserve 提供的 SVN 存储库具有读取权限的攻击者，可利用此缺陷导致 svnserve 后台程序退出，从而造成拒绝服务。
(CVE-2013-2112)

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2316-1 公告中提及的多个漏洞影响。

    Lieven Govaerts 发现在启用了 SVNListParentPath 时，Subversion mod_dav_svn 模块未正确处理特定请求方法。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2014-0032)

    Ben Reser 发现 Subversion 未正确验证包含通配符的 SSL 证书。远程攻击者可利用此漏洞执行中间机攻击以查看敏感信息或修改加密通信。(CVE-2014-3522)

    Bert Huijben 发现 Subversion 未正确处理缓存凭据。恶意服务器可能利用此问题获取为不同服务器缓存的凭据。(CVE-2014-3528)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Apache Subversion 已更新到 1.7.16 [bnc#862459] 此版本解决了一个安全问题：CVE-2014-0032：SVNListParentPath 的 mod_dav_svn DoS 漏洞。在服务器的根路径中进行配置并且 SVNListParentPath 已开启时，会影响采用 mod_dav_svn 的服务器。

- 客户端缺陷补丁：

- copy：修复破坏工作副本的一些情况

- diff：修复因 1.7.14 中的补丁导致的回归

- 服务器端缺陷补丁：

- mod_dav_svn：防止 SVNListParentPath 开启时的崩溃 (CVE-2014-0032)

- 减少检出和导出期间的内存使用量 开发人员可见的更改：

- 修复 checkout_tests.py 中的失败

- 支持针对 Cyrus sasl 2.1.25 的编译

- 支持针对 neon 0.30.x 的编译

- 修改后的修补程序：

- 上下文更改的 subversion-no-build-date.patch

- 1.7.15 未发布

- 仅当通过 java 构建和运行回归测试时需要并通过 junit 进行构建

Apache Subversion 已更新至 1.8.8 版：

修正了 svn 處理伺服器 root 且 SVNListParentPath 開啟時，mod_dav_svn 中一個可遠端觸發的 segfault [bnc#862459] CVE-2014-0032

- 用戶端錯誤修正：

- 修正 wcs 不在存放庫 root 的自動重新定位

- wc：改善搭配 SQLite 3.8 使用時的效能

- copy：修正工作複本損毀的部分狀況

- move：修正在外部工作複本和父項工作複本之間移動檔案時所發生的錯誤

- log：解決特定狀況下所發生的效能迴歸

- merge：減少偵測 3 個檔案間差異的工作

- commit：禁止不當變更檔案權限

- commit：修正因無效集區存留期所發生的宣告

- version：不中斷 Linux 上的發行版本

- 結束前排清 stdout 以避免遺失資訊

- status：修正警告程式碼上的遺失標記值

- update/switch：改善可能會根據構建 SQLite 之方式傳回不正確結果的部分 WC db 查詢

- 伺服器端錯誤修正：

- 減少簽出和匯出期間的記憶體使用量

- fsfs：使用適當權限建立 rep-cache.db

- mod_dav_svn：防止在　SVNListParentPath 為開啟狀態時發生當機 [bnc#862459] CVE-2014-0032

- mod_dav_svn：修正 SVNAllowBulkUpdates 指示詞合併

- mod_dav_svn：在報告中包含要求的內容變更

- svnserve：更正說明文字中的預設快取大小

- svnadmin dump：使用 '--deltas' 減少轉儲存檔案的大小

- 解決導致無限迴圈的整數反向溢位

- 開發人員可看到的變更：

- 修正偶爾發生的 check_tests.py 12 失敗

- 修正因 SQLite 中的錯誤，導致以 SQLITE_ENABLE_STAT3/4 構建時發生的 SQLite 3.8.1-3.8.3 失敗

- 在為避免 Subversion 發生未預期行為而構建 SQLite 時，指定可變更的 SQLite 預設值

- 數個文件修正

- svn_client_commit_item3_dup() 修正集區存留期問題

- ra_serf：正確要求多個憑證驗證提供者，以接受憑證失敗

- 關閉提交編輯器時釋放內部 fs 物件

- svn_client_proplist4() 不對同樣的路徑多次呼叫回呼，以提供繼承的內容

- 繫結：

- swig-pl：修正與 --enable-sqlite-compatibility-version 的相容性

- swig：修正以超出樹狀結構版本從 tarball 構建的問題

- 已移除修補程式：

- subversion-1.8.x-fix-ppc-tests.patch，認可的上游

封裝變更：

- 僅在以 java 構建及執行迴歸測試時，需要 junit 並以 junit 構建

- 1.8.6 和 1.8.7 未發行

遠端 Mac OS X 主機上安裝的 Apple Xcode 版本比 6.0.1 舊。因此會受到隨附 Subversion 元件中的一個拒絕服務弱點影響：「SVNListParentPath」選項啟用時，「mod_dav_svn」模組內「repos.c」的「get_resource」函式允許遠端攻擊者造成拒絕服務。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 subversion 套件，
可修正拒絕服務問題。

此更新含有 Apache Subversion 1.7 的最新穩定版本，可修正一個安全性問題 (CVE-2014-0032)：

當接收到針對伺服器 root 的 OPTIONS 要求，且 Subversion 設定為處理伺服器 root，以及 SVNListParentPath 為開啟狀態時，Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會當機。

這可能會導致 DoS。環境中此問題無任何已知執行個體遭到惡意利用，但是關於惡意利用方式的詳細資訊已在 Subversion 開發郵寄清單中洩漏。

如需詳細資訊，請參閱：

https://subversion.apache.org/security/CVE-2014-0032-advisory.txt

此更新中含有多個用戶端錯誤修正：

- copy：修正工作複本損毀的部分狀況

- diff：修正因 1.7.14 中的修正而造成的迴歸

另也已納入一個伺服器端錯誤修正：

- 減少簽出和匯出期間的記憶體使用量

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 subversion 套件可修正安全性弱點：

Apache Subversion 1.8.8 之前版本中的 mod_dav_svn 模組，在啟用 SVNListParentPath 時，可讓遠端攻擊者透過 OPTIONS 要求造成拒絕服務 (當機) (CVE-2014-0032)。

Ben Reser 發現 Subversion 沒有正確驗證包含萬用字元的 SSL 憑證。遠端攻擊者可能會惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊 (CVE-2014-3522)。

Bert Huijben 發現 Subversion 並未正確處理快取認證。惡意伺服器可能利用此問題取得針對不同伺服器快取的認證 (CVE-2014-3528)。

在 Mod_dav_svn 處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀 (CVE-2014-3580)。

在 Mod_dav_svn 處理虛擬交易名稱 URI 的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀 (CVE-2014-8108)。

远程 Mac OS X 主机安装了低于 6.0.1 的 Apple Xcode 版本。因此，它受到捆绑的 Subversion 组件中的一个拒绝服务漏洞的影响。启用了“SVNListParentPath”选项时，“mod_dav_svn”模块中“repos.c”中的“get_resource”函数允许远程攻击者造成拒绝服务。

更新后的 subversion 程序包修复了安全漏洞：

1.8.8 版本之前的 Apache Subversion 中的 mod_dav_svn 模块在启用了 SVNListParentPath 时，允许远程攻击者通过 OPTIONS 请求造成拒绝服务（崩溃）(CVE-2014-0032)。

Ben Reser 发现 Subversion 未正确验证包含通配符的 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击以查看敏感信息或修改加密通信 (CVE-2014-3522)。

Bert Huijben 发现 Subversion 未正确处理缓存凭据。恶意服务器可能利用此问题获取为不同服务器缓存的凭据 (CVE-2014-3528)。

在 mod_dav_svn 处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用构建的 REPORT 请求导致 mod_dav_svn 崩溃 (CVE-2014-3580)。

在 mod_dav_svn 处理虚拟事务名称的 URI 的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可发送针对不存在的虚拟事务名称的请求，从而导致 mod_dav_svn 崩溃 (CVE-2014-8108)。

为 Slackware 14.0、14.1 和
当前版本提供了用于修复拒绝服务问题的 subversion 数据包。

此更新包含 Apache Subversion 1.7 的最新稳定版本，修复了一个安全问题 (CVE-2014-0032)：

当 Subversion 收到对服务器根的 OPTIONS 请求，同时 Subversion 配置为处理服务器根且 SVNListParentPath 开启时，其 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

这可导致 DoS。没有任何已知实例证明此问题在通常环境中被利用，但在 Subversion 开发邮件列表中披露了如何利用它的详细信息。

有关更多信息，请参阅：

https://subversion.apache.org/security/CVE-2014-0032-advisory.txt

此更新中包含多个客户端缺陷补丁：

- copy：修复破坏工作副本的一些情况

- diff：修复因 1.7.14 中的补丁导致的回归

还包含一个服务器端缺陷补丁：

- 减少检出和导出期间的内存使用量

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Apache Subversion 已更新到版本 1.8.8：

它修复了 svn 正在处理服务器根且 SVNListParentPath 为 on 时 mod_dav_svn 中的一个可远程触发的段错误 [bnc#862459] CVE-2014-0032

- 客户端缺陷补丁：

- 修复不位于存储库根的 wcs 的自动重新定位

- wc：改进与 SQLite 3.8 配合使用时的性能

- copy：修复破坏工作副本的一些情况

- move：修复在外部工作副本与父工作副本之间移动文件时的错误

- log：解决特定情况下的性能回归

- merge：减少工作量以检测 3 个文件之间的差异

- commit：不错误地更改文件权限

- commit：修复无效池生存期导致的断言

- version：不让 Linux 上的发行版本截止

- 退出前刷新 stdout 以免信息丢失

- status：修复警告代码中缺少的 sentinel 值

- update/switch：改进根据 SQLite 构建方式可能返回不正确结果的某些 WC 数据库查询

- 服务器端缺陷补丁：

- 减少检出和导出期间的内存使用量

- fsfs：使用正确权限创建 rep-cache.db

- mod_dav_svn：防止 SVNListParentPath 为 on 时的崩溃 [bnc#862459] CVE-2014-0032

- mod_dav_svn：修复 SVNAllowBulkUpdates 指令合并

- mod_dav_svn：在报告中包含请求的属性变更

- svnserve：更正帮助文本中的默认缓存大小

- svnadmin dump：使用“--deltas”减小转储文件的大小

- 解决导致无限循环的整数下溢

- 开发人员可见的变更：

- 修复了 check_tests.py 12 的偶然故障

- 修复了通过 SQLITE_ENABLE_STAT3/4 进行构建时因 SQLite 中的缺陷而造成的 SQLite 3.8.1-3.8.3 的故障

- 指定可在构建 SQLite 时更改的 SQLite 默认值以避免通过 Subversion 进行非预期行为

- 大量文档补丁

- svn_client_commit_item3_dup() 修复了池生命周期问题

- ra_serf：正确要求多个证书验证提供商验收证书故障

- 关闭提交编辑器时释放内部 fs 对象

- svn_client_proplist4() 不为同一路径多次调用回调，以便提供继承的属性

- 绑定：

- swig-pl：修复了 --enable-sqlite-compatibility-version

- swig：修复了通过树外版本从 tarball 构建

- 删除了以下修补程序：

- subversion-1.8.x-fix-ppc-tests.patch，已提交上游

- 打包更改：

- 仅当通过 java 构建和运行回归测试时需要并通过 junit 进行构建

- 未发布 1.8.6 和 1.8.7

ID	名稱	產品	系列	已發布	已更新	嚴重性
77219	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2316-1)	Nessus	Ubuntu Local Security Checks	2014/8/15	2024/8/27	medium
73033	Fedora 20：subversion-1.8.8-1.fc20 (2014-3365)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
75279	openSUSE 安全性更新：subversion (openSUSE-SU-2014:0334-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73033	Fedora 20：subversion-1.8.8-1.fc20 (2014-3365)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
72744	Apache Subversion 1.3.x - 1.7.14 / 1.8.x < 1.8.8“mod_dav_svn”DoS	Nessus	Windows	2014/2/28	2018/7/30	medium
72854	RHEL 5 / 6：subversion (RHSA-2014:0255)	Nessus	Red Hat Local Security Checks	2014/3/6	2021/1/14	high
77219	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2316-1)	Nessus	Ubuntu Local Security Checks	2014/8/15	2024/8/27	medium
75279	openSUSE 安全更新：subversion (openSUSE-SU-2014:0334-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75270	openSUSE 安全性更新：subversion (openSUSE-SU-2014:0307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
77863	Apple Xcode < 6.0.1 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/25	2020/5/5	medium
72731	Slackware 14.0 / 14.1 / 最新版本：subversion (SSA：2014-058-01)	Nessus	Slackware Local Security Checks	2014/2/28	2021/1/14	medium
73041	Fedora 19：subversion-1.7.16-1.fc19 (2014-3567)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
82338	Mandriva Linux 安全性公告：subversion (MDVSA-2015:085)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
77863	Apple Xcode < 6.0.1 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/25	2020/5/5	medium
82338	Mandriva Linux 安全公告：subversion (MDVSA-2015:085)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
72731	Slackware 14.0 / 14.1 / 当前版本：subversion (SSA:2014-058-01)	Nessus	Slackware Local Security Checks	2014/2/28	2021/1/14	medium
73041	Fedora 19：subversion-1.7.16-1.fc19 (2014-3567)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
75270	openSUSE 安全更新：subversion (openSUSE-SU-2014:0307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium