This update includes the Subversion 1.4.4 release, including a number of bug fixes and a fix for a minor security issue.

An issue was discovered in the implementation of access control for revision properties in the path-based authorization code. In a repository using path-based access control, if a path was copied from a private area to a public area, the revision properties of the (private) source path would become visible despite the access control restrictions. (CVE-2007-2448)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 4 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - subversion: revision properties disclosure to user with partial access (CVE-2007-2448)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

It was discovered that Subversion incorrectly handled certain 'partial access' privileges in rare scenarios. Remote authenticated users could use this flaw to obtain sensitive information (revision properties).
This issue only applied to Ubuntu 6.06 LTS. (CVE-2007-2448)

It was discovered that the Subversion mod_dav_svn module for Apache did not properly handle a named repository as a rule scope. Remote authenticated users could use this flaw to bypass intended restrictions. This issue only applied to Ubuntu 9.10, 10.04 LTS, and 10.10. (CVE-2010-3315)

It was discovered that the Subversion mod_dav_svn module for Apache incorrectly handled the walk function. Remote authenticated users could use this flaw to cause the service to crash, leading to a denial of service. (CVE-2010-4539)

It was discovered that Subversion incorrectly handled certain memory operations. Remote authenticated users could use this flaw to consume large quantities of memory and cause the service to crash, leading to a denial of service. This issue only applied to Ubuntu 9.10, 10.04 LTS, and 10.10. (CVE-2010-4644).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Subversion が、稀なシナリオで特定の「partial access」権限を不適切に処理することが判明しました。リモートの認証を受けているユーザーが、この欠陥を悪用して、機密情報（リビジョンのプロパティ）を取得する可能性があります。
この問題の影響を受けるのはUbuntu 6.06 LTSのみです。（CVE-2007-2448）

Apache 用の Subversion の mod_dav_svn モジュールが、名前つきリポジトリをルールの範囲として適切に処理しないことが判明しました。リモートの認証を受けているユーザーが、この欠陥を悪用して、意図される制限をバイパスする可能性があります。この問題が適用されるのは、Ubuntu 9.10、10.04 LTSおよび10.10のみです。（CVE-2010-3315）

Apache 用の Subversion の mod_dav_svn モジュールが、walk 関数を適切に処理しないことが判明しました。リモートの認証を受けているユーザーが、この欠陥を利用して、サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-4539）

Subversion が特定のメモリ操作の処理を誤っていることが判明しました。リモートの認証を受けているユーザーが、この欠陥を悪用して、大量のメモリを消費し、サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が適用されるのは、Ubuntu 9.10、10.04 LTSおよび10.10のみです。（CVE-2010-4644）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现在极少情况下 Subversion 未正确处理某些“partial access”权限。经认证的远程用户可利用此缺陷而取得敏感信息（修订属性）。
只有 Ubuntu 6.06 LTS 中才存在此问题。(CVE-2007-2448)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确将命名的存储库处理为规则范围经认证的远程用户可利用此缺陷绕过预期限制。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理 walk 函数。经认证的远程用户可利用此缺陷造成服务崩溃，从而导致拒绝服务。(CVE-2010-4539)

已发现 Subversion 未正确处理某些内存操作。经认证的远程用户可利用此缺陷来消耗海量内存及造成服务崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

據發現，在極少狀況下，Subversion 未正確處理特定的「partial access」權限。經驗證的遠端使用者可使用此瑕疵而取得敏感資訊 (修訂內容)。
此問題僅適用 Ubuntu 6.06 LTS。(CVE-2007-2448)

據發現，Apache 的 Subversion mod_dav_svn 模組未將命名的存放庫正確處理為規則範圍。經驗證的遠端使用者可利用此瑕疵繞過預定的限制。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

據發現，Apache 的 Subversion mod_dav_svn 模組未正確處理 walk 函式。經驗證的遠端使用者可利用此瑕疵來造成服務損毀，進而導致拒絕服務。(CVE-2010-4539)

據發現，Subversion 未正確處理某些記憶體作業。經驗證的遠端使用者可利用此瑕疵來消耗大量記憶體及造成服務損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
27782	Fedora 7 : subversion-1.4.4-1.fc7 (2007-2635)	Nessus	Fedora Local Security Checks	2007/11/6	2021/1/11	low
199211	RHEL 4 : subversion (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : subversion vulnerabilities (USN-1053-1)	Nessus	Ubuntu Local Security Checks	2011/2/2	2019/9/19	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：subversionの脆弱性（USN-1053-1）	Nessus	Ubuntu Local Security Checks	2011/2/2	2019/9/19	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：Subversion 漏洞 (USN-1053-1)	Nessus	Ubuntu Local Security Checks	2011/2/2	2019/9/19	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：subversion 弱點 (USN-1053-1)	Nessus	Ubuntu Local Security Checks	2011/2/2	2019/9/19	medium

偵測

搜尋 Plugin

low

medium

medium

medium

medium

medium