subversion 的此更新修复以下问题：

- CVE-2016-2167：mod_authz_svn：MOVE/COPY 授权检查中的 DoS (bsc#976849)

- CVE-2016-2168：svnserve/sasl 可能使用错误的领域对用户进行认证 (bsc#976850)

修复了以下非安全缺陷：

- bsc#969159：subversion 依存关系未强制比对密码存储区

- bsc#911620：svnserve 无法通过 YaST Service 管理器启动

此更新从 SUSE:SLE-12:Update 更新项目导入。

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 中，svnserve/cyrus_auth.c 中的 canonicalize_username 函数在使用 Cyrus SASL 认证时，可允许远程攻击者通过领域字符串（即预期存储库领域字符串的前缀）认证并绕过预期访问限制。(CVE-2016-2167)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 的 httpd 服务器中，mod_authz_svn 模块中的 req_check_access 函数可允许经认证的远程用户通过 (1) MOVE 或 (2) COPY 请求中特别构建的标头（涉及授权检查）造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-2168)

根据安装的 subversion 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Apache Subversion 的 mod_dontdothat 模块和 HTTP 客户端 1.4.0 至 1.8.16 及 1.9.0 至 1.9.4 容易受到因指数 XML 实体扩展造成的拒绝服务攻击的影响。该攻击可造成目标进程消耗过量的 CPU 资源或内存。(CVE-2016-8734) - 在 Apache Subversion 1.7.x、1.8.15 之前的 1.8.x 和 1.9.3 之前的 1.9.x 中，mod_dav_svn 之 util.c 中的整数溢出，可让经身份验证的远程用户通过 skel 编码的请求正文造成拒绝服务（subversion 服务器崩溃或内存消耗），以及可能会执行任意代码，进而触发越界读取和基于堆的缓冲区溢出。(CVE-2015-5343) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中使用 Cyrus SASL 验证时，svnserve/cyrus_auth.c 中的 canonicalize_username 函数可让远程攻击者通过领域字符串（预期之存储库领域字符串的前缀）验证及绕过预定的访问限制。(CVE-2016-2167) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中，httpd 服务器之 mod_authz_svn 模块中的 req_check_access 函数，可让经身份验证的远程用户通过涉及授权检查之 (1) 移动或 (2) 复制请求中的特制标头造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-2168) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.8.16 之前的 Apache Subversion 以及 1.9.x 之前的 1.9.4中，svnserve/cyrus_auth.c 中的 canonicalize_username 函数在使用 Cyrus SASL 认证时，允许远程攻击者通过领域字符串（含有预期的存储库领域字符串。
    (CVE-2016-2167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 1.9.4 的更新 (#1331222) CVE-2016-2167 CVE-2016-2168 - 將文件中的工具移動至子套件 (rhbz 1171757 1199761) - 停用 make check 以解決 FTBFS

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 subversion 更新可修正下列問題：

- CVE-2016-2167：mod_authz_svn：MOVE/COPY 授權檢查中的 DoS (bsc#976849)

- CVE-2016-2168：svnserve/sasl 可能使用錯誤的領域驗證使用者 (bsc#976850)

下列非安全性錯誤已修正：

- bsc#969159：subversion 相依性未強制執行符合密碼存放區

- bsc#911620：svnserve 無法透過 YaST Service manager 啟動

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 中，svnserve/cyrus_auth.c 中的 canonicalize_username 函式在使用 Cyrus SASL 驗證時，可允許遠端攻擊者透過領域字串 (預期之存放庫領域字串的前置詞) 驗證及繞過預定的存取限制。(CVE-2016-2167)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 的 httpd 伺服器中，mod_authz_svn 模組中的 req_check_access 函式，可允許經驗證的遠端使用者透過 (1) MOVE 或 (2) COPY 要求中特製的標頭 (涉及授權檢查) 造成拒絕服務 (NULL 指標解除參照與損毀)。(CVE-2016-2168)

根據安裝的 subversion 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Apache Subversion 的 mod_dontdothat 模組和 HTTP 用戶端 1.4.0 至 1.8.16 及 1.9.0 至 1.9.4 容易受到因指數 XML 實體擴充造成的拒絕服務攻擊的影響。該攻擊可造成目標處理程序消耗過量的 CPU 資源或記憶體。(CVE-2016-8734) - 在 Apache Subversion 1.7.x、1.8.15 之前的 1.8.x 和 1.9.3 之前的 1.9.x 中，mod_dav_svn 之 util.c 中的整數溢位，可讓經驗證的遠端使用者透過 skel 編碼的要求內文造成拒絕服務 (subversion 伺服器損毀或記憶體消耗)，以及可能會執行任意程式碼，進而觸發越界讀取和堆積型緩衝區溢位。(CVE-2015-5343) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中使用 Cyrus SASL 驗證時，svnserve/cyrus_auth.c 中的 canonicalize_username 函式可讓遠端攻擊者透過領域字串 (預期之存放庫領域字串的前置詞) 驗證及繞過預定的存取限制。(CVE-2016-2167) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中，httpd 伺服器之 mod_authz_svn 模組中的 req_check_access 函式，可讓經驗證的遠端使用者透過涉及授權檢查之 (1) 移動或 (2) 複製要求中的特製標頭造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2016-2168) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當使用 Cyrus SASL 驗證時，在 1.8.16 之前的 Apache Subversion 和 1.9.x 之前的 1.9.4中，svnserve/cyrus_auth.c 的 canonicalize_username 函式允許遠端攻擊者透過作為預期的存放庫領域字串。
    (CVE-2016-2167)

請注意，Nessus 依賴供應商報告的套件存在。

The version of Apache Subversion installed on the remote host is version 1.8.x prior to 1.8.16 or 1.9.x prior to 1.9.4. It is, therefore, affected by the following vulnerabilities : 

 - A flaw exists within 'svnserve/sasl' that is triggered when handling a realm string which is a prefix of the expected realm string, which can cause an authenticated remote attacker to incorrectly authenticate into the wrong realm. This may allow the attacker to gain access to areas they would otherwise be restricted from. (CVE-2016-2167)
 - A flaw exists within 'mod_authz_svn' that is triggered as authorization checks are not properly performed on 'COPY' and 'MOVE' actions. This may allow a remote attacker to use a specially crafted header to crash the server. (CVE-2016-2168)
 - A 'NULL pointer' dereference flaw exists within the 'mod_authz_svn' module that is triggered when handling invalid headers for COPY and MOVE requests. This may allow a remote attacker to cause a Subversion server to crash. (CVE-2016-2168)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90982	openSUSE 安全更新：subversion (openSUSE-2016-570)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	medium
91468	Amazon Linux AMI：subversion (ALAS-2016-709)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	medium
131657	EulerOS 2.0 SP2：subversion (EulerOS-SA-2019-2504)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
219253	Linux Distros 未修补的漏洞: CVE-2016-2167	Nessus	Misc.	2025/3/4	2025/8/24	medium
91059	Fedora 24：subversion-1.9.4-1.fc24 (2016-20cc04ac50)	Nessus	Fedora Local Security Checks	2016/5/12	2021/1/11	medium
90982	openSUSE 安全性更新：subversion (openSUSE-2016-570)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	medium
91468	Amazon Linux AMI：subversion (ALAS-2016-709)	Nessus	Amazon Linux Local Security Checks	2016/6/6	2018/4/18	medium
131657	EulerOS 2.0 SP2：subversion (EulerOS-SA-2019-2504)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
219253	Linux Distros 未修補弱點：CVE-2016-2167	Nessus	Misc.	2025/3/4	2025/8/24	medium
9395	Apache Subversion 1.8.x < 1.8.16 / 1.9.x < 1.9.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/2/5	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

high

medium

medium