更新后的 subversion 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn:author 属性。
(CVE-2015-0251)

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

Red Hat 在此感谢 Apache Software Foundation 报告这些问题。上游感谢 VisualSVN 的 Evgeny Kotkov 为 CVE-2015-0248 和 CVE-2015-0251 的原始报告者，CollabNet 的 C. Michael Pilato 为 CVE-2015-3184 和 CVE-2015-3187 缺陷的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

此更新包括 Apache Subversion 1.8 的最新稳定版本，即版本 **1.8.15**。此更新修复了两个安全问题：*
**CVE-2015-3184**：使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。
http://subversion.apache.org/security/CVE-2015-3184-advisory.txt *
**CVE-2015-3187**：Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。
http://subversion.apache.org/security/CVE-2015-3187-advisory.txt ### 用户可见的变更：#### 客户端缺陷补丁：* gpg-agent：修复非规范化 $HOME * 文档 svn:autoprops 的崩溃 * cp：修复“svn cp ^/A/D/H@1 ^/A”以正确创建 A * 解决：改善二进制文件的冲突提示 * ls：改善标签目录上的“-v”性能 * 改善外部的 Sqlite 3.8.9 查询性能回归 * 修复 [问题 4580](http://subversion.tigris.org/issues/show_bug.cgi?id=4580)：文件外部的“svn
-v st”在“svn up”之后是报告“?”而非用户和修订 #### 客户端和服务器端缺陷补丁：* 修复旧样式文本增量的段错误 #### 服务器端缺陷补丁：* fsfs：
减少 Apache 的内存分配* mod_dav_svn：尽快发出第一个日志项目 * mod_dav_svn：对于 skel 编码的请求使用 LimitXMLRequestBody * mod_dav_svn：不忽略 skel 解析错误
* 提早检测无效的 svndiff 数据 * 防止电源/磁盘失败时可能发生的存储库损坏 * 修复 [问题 4577](http://subversion.tigris.org/issues/show_bug.cgi?id=4577)：DELTA 链接以 PLAIN rep 起始的节点读取错误* 修复 [问题 4531](http://subversion.tigris.org/issues/show_bug.cgi?id=4531)：
服务器端复制（通过 dav）速度缓慢且使用过多内存 #### 绑定缺陷补丁：* swig：修复 svn_client_copy_source_t 中的内存损坏 ### 开发人员可见的变更：#### 一般：
* 避免具有极旧 sqlite 的 Python 版本在部分测试中失败 * 修复 Ruby 测试，避免其使用用户的实际配置 #### 绑定：* swig-pl：修复部分堆栈内存问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The version of Apache Subversion installed on the remote host is 1.7.x prior to 1.7.21, or 1.8.x prior to 1.8.14 and is affected by the following vulnerabilities :

 - A security bypass flaw affects the 'mod_authz_svn' module as it does not properly restrict anonymous access in some mixed anonymous/authenticated environments when using Subversion with Apache httpd 2.4. (CVE-2015-3184) 
 - An information disclosure flaw affects 'authz'. Subversion servers, both httpd and svnserve, will reveal some paths that should be hidden by path-based authz controls. (CVE-2015-3187)

The version of Apache HTTP Server 2.4 installed on the remote host is prior to 2.4.13. It is, therefore, affected by the following vulnerabilities : 

 - A flaw exists in the lua_websocket_read() function in the 'mod_lua' module due to incorrect handling of WebSocket PING frames. A remote attacker can exploit this, by sending a crafted WebSocket PING frame after a Lua script has called the wsupgrade() function, to crash a child process, resulting in a denial of service condition. (CVE-2015-0228) 
 - A NULL pointer dereference flaw exists in the read_request_line() function due to a failure to initialize the protocol structure member. A remote  attacker can exploit this flaw, on installations that enable the INCLUDES filter and has an ErrorDocument 400 directive specifying a local URI, by sending a request that lacks a method, to cause a denial of service condition. (CVE-2015-0253) 
 - A flaw exists in the chunked transfer coding implementation due to a failure to properly parse chunk headers. A remote attacker can exploit this to conduct HTTP request smuggling attacks. (CVE-2015-3183) 
 - A security bypass flaw affects mod_authz_svn related to a failure to properly restrict anonymous access. This may allow anonymous access in scenarios where it is intended to be restricted to authenticated users. (CVE-2015-3184) 
 - A flaw exists in the ap_some_auth_required() function due to a failure to consider that a Require directive may be associated with an authorization setting rather than an authentication setting. A remote attacker can exploit this, if a module that relies on the 2.2 API behavior exists, to bypass intended access restrictions. (CVE-2015-3185) 
 - A flaw exists in the RC4 algorithm due to an initial double-byte bias in the keystream generation. An attacker can exploit this, via Bayesian analysis that combines a priori plaintext distribution with keystream distribution statistics, to conduct a plaintext recovery of the ciphertext. Note that RC4 cipher suites are now prohibited per RFC 7465. This issue was fixed in Apache version 2.4.13; however, 2.4.13, 2.4.14, and 2.4.15 were never publicly released. (CVE-2015-2808)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86510	CentOS 7：subversion (CESA-2015:1742)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	medium
89276	Fedora 22：subversion-1.8.15-1.fc22 (2015-6efa349a85)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
8973	Apache Subversion 1.7.x < 1.7.21 / 1.8.x < 1.8.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/10/13	2019/3/6	medium
8970	Apache HTTP Server 2.4.x < 2.4.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/10/9	2019/3/6	medium

偵測

搜尋 Plugin

medium

high

medium

medium