Subversion 團隊報告：

指令碼 contrib/hook-scripts/check-mime-type.pl 未將 argv 引數逸出至以連字號開頭的「svnlook」。這可用來造成「svnlook」，並因此導致 check-mime-type.pl 發生錯誤。

指令碼 contrib/hook-scripts/svn-keyword-check.pl 會剖析來自「svnlook changed」輸出的檔案名稱，並將其傳遞至進一步的 shell 命令 (等同於 C 標準程式庫的「system()」呼叫)，而不予以逸出。這可用來在作為預先提交指令碼執行者之使用者 (擁有存放庫的使用者) 的內容中執行任意 shell 命令。

遠端主機受到 GLSA-201309-11 中所述的弱點影響 (Subversion：多個弱點)

在 Subversion 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況或取得敏感資訊。本機攻擊者可能提升自己的權限，即獲得執行 svnserve 的使用者權限。
 因應措施：

目前尚無已知的因應措施。

此更新含有 Apache Subversion 1.7、1.7.11 版的最新版本。此更新中修正了數個安全性弱點：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在某些依據修訂版 root 提出的要求中，觸發宣告。這可能會導致 DoS。如果停用宣告，系統就會觸發讀取溢位，這可能會導致分割錯誤或未定義的行為。需要認可存取權才能惡意利用此弱點。(CVE-2013-4131)

如果包含新行字元 (ASCII 0x0a) 的檔案名稱是使用 FSFS 格式寫入存放庫，則所產生的修訂版將會損毀。這可能導致存放庫使用者中斷。(CVE-2013-1968)

Subversion 的 contrib/ 目錄中含有兩個範例勾點指令碼，這些指令碼使用 'svnlook changed' 檢查修訂或交易，然後將這些路徑當做引數，傳遞至進一步的 'svnlook' 命令，而不正確逸出命令行。(CVE-2013-2088)

當傳入的 TCP 連線在連線處理程序中提早關閉時，Subversion 的 svnserve 伺服器處理程序可能會結束。這可能導致伺服器使用者中斷。(CVE-2013-2112)

下列用戶端錯誤已在 1.7.10 版中修正：

- 修正 'svn revert' 'no such table: revert_list' 假性錯誤

- 修正 'svn diff' 不會顯示一些本機新增的檔案

- 在變更清單值並非 UTF8 時 --修正變更清單篩選

- 修正 'svn diff --git' 顯示錯誤的 copyfrom

- 修正 'svn diff -x-w' 顯示錯誤的變更

- 修正 'svn blame' 有時會根據修改顯示每行

- 針對外部項目修正 'svn status -u' 輸出中的迴歸

- 修正提交帶有關鍵字的檔案時的檔案權限變更

- 改善一些嚴重錯誤訊息

- 修正將工作複本設定為淺層時未移除的外部項目

下列伺服器端錯誤已修正：

- 修正因檔案名稱中的新行導致的存放庫損毀

- 修正在用戶端連線中止時結束 svnserve

- 修正 svnserve 記憶體清除後使用問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安裝的 Subversion Server 版本受到下列弱點影響：

- 在 'contrib/' 目錄的兩個檔案中存在一個輸入驗證錯誤，此錯誤可允許任意程式碼執行。請注意，此問題不會影響 1.8.0 版。(CVE-2013-2088)

- 存在一個與 'mod_dav_svn' Apache 模組相關的錯誤，此錯誤可允許拒絕服務攻擊。請注意，此問題不會影響 1.6.x 分支。
 (CVE-2013-4131)

此 subversion 更新包含數個錯誤和安全性修正。

- 1.7.10 的更新 [bnc#821505] CVE-2013-1968 CVE-2013-2088 CVE-2013-2112

- 用戶端錯誤修正：

- 修正 'svn revert' 'no such table: revert_list' 假性錯誤

- 修正 'svn diff' 不會顯示一些本機新增的檔案

- 在變更清單值並非 UTF8 時 --修正變更清單篩選

- 修正 'svn diff --git' 顯示錯誤的 copyfrom

- 修正 'svn diff -x-w' 顯示錯誤的變更

- 修正 'svn blame' 有時會根據修改顯示每行

- 針對外部項目修正 'svn status -u' 輸出中的迴歸

- 修正提交帶有關鍵字的檔案時的檔案權限變更

- 改善一些嚴重錯誤訊息

- 修正將工作複本設定為淺層時未移除的外部項目

- 伺服器端錯誤修正：

- 修正因檔案名稱中的新行導致的存放庫損毀

- 修正在用戶端連線中止時結束 svnserve

- 修正 svnserve 記憶體清除後使用問題

- 修正 Windows 上電源/磁碟失敗時的存放庫損毀

- 開發人員可看到的變更：

- 使 get-deps.sh 與 Solaris /bin/sh 相容

- 修正 get-deps.sh 中的無限遞迴錯誤

- 修正 svn_fs_commit_txn() 的未初始化輸出參數

- 繫結：

- 修正 JavaHL 執行緒安全錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
66736	FreeBSD：devel/subversion -- contrib 勾點指令碼可允許執行任意程式碼 (6d0bf320-ca39-11e2-9673-001e8c75030d)	Nessus	FreeBSD Local Security Checks	2013/6/2	2021/1/6	high
70084	GLSA-201309-11：Subversion：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
69355	Fedora 18：subversion-1.7.11-1.fc18.1 (2013-13672)	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	high
71566	Apache Subversion 1.6.x / 1.7.x / 1.8.x < 1.6.23 / 1.7.11 / 1.8.1 多個弱點	Nessus	Windows	2013/12/20	2018/7/30	high
75035	openSUSE 安全性更新：subversion (openSUSE-SU-2013:1006-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high