在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組 (專用於 Apache HTTP Server) 處理特定要求的方式中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。(CVE-2010-4539)

安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

據發現，在極少狀況下，Subversion 未正確處理特定的「partial access」權限。經驗證的遠端使用者可使用此瑕疵而取得敏感資訊 (修訂內容)。
此問題僅適用 Ubuntu 6.06 LTS。(CVE-2007-2448)

據發現，Apache 的 Subversion mod_dav_svn 模組未將命名的存放庫正確處理為規則範圍。經驗證的遠端使用者可利用此瑕疵繞過預定的限制。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

據發現，Apache 的 Subversion mod_dav_svn 模組未正確處理 walk 函式。經驗證的遠端使用者可利用此瑕疵來造成服務損毀，進而導致拒絕服務。(CVE-2010-4539)

據發現，Subversion 未正確處理某些記憶體作業。經驗證的遠端使用者可利用此瑕疵來消耗大量記憶體及造成服務損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

來自 Red Hat 安全性公告 2011:0257：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組 (專用於 Apache HTTP Server) 處理特定要求的方式中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。(CVE-2010-4539)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0258 公告中提及的多個弱點影響。

  - Subversion：透過簽出存放庫的根以便繞過存取限制 (CVE-2010-3315)

  - Subversion (mod_dav_svn)：處理特定要求以顯示網頁瀏覽器的所有可用存放庫時發生 DoS (損毀)(CVE-2010-4539)

  - Subversion：處理特定檔案上的 blame 或 log -g 要求時發生 DoS (記憶體耗用) (CVE-2010-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2010-4539 項目說明：

在 Apache Subversion 1.6.15 先前版本所發佈的 Apache HTTP Server 中，mod_dav_svn 模組中 repos.c 的 walk 函式允許經驗證的遠端使用者透過可觸發 SVNParentPath 集合執行的向量，造成拒絕服務 (NULL 指標解除參照和程序損毀)。

CVE-2010-4644 項目說明：

在 1.6.15 版之前的 Apache Subversion 中，rev_hunt.c 具有多個記憶體洩漏弱點，允許經驗證的遠端使用者透過 blame 命令的 -g 選項，造成拒絕服務 (記憶體消耗和程序損毀)。

在 subversion 中發現多個弱點且已更正：

在 1.6.15 版以前的 Apache Subversion 所發佈的 Apache HTTP Server 中，mod_dav_svn 模組中 repos.c 的 walk 函式允許經驗證的遠端使用者透過可觸發 SVNParentPath 集合執行的向量，造成拒絕服務 (NULL 指標解除參照和程序損毀) (CVE-2010-4539)。

在 1.6.15 版之前的 Apache Subversion 中，rev_hunt.c 具有多個記憶體洩漏弱點，允許經驗證的遠端使用者透過 blame 命令的 -g 選項，造成拒絕服務 (記憶體消耗和程序損毀) (CVE-2010-4644)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至最新版本 (1.5.9、1.6.15)，其不會受到這些問題影響，且也會包含多個錯誤修正。

遠端主機受到 GLSA-201309-11 中所述的弱點影響 (Subversion：多個弱點)

在 Subversion 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況或取得敏感資訊。本機攻擊者可能提升自己的權限，即獲得執行 svnserve 的使用者權限。
 因應措施：

目前尚無已知的因應措施。

在 mod_dav_svn 模組中發現一個存取限制繞過瑕疵。
如果 SVNPathAuthz 指示詞設為「short_circuit」，系統將無法執行特定存取規則，這可能會將敏感的存放庫資料洩漏給遠端使用者。請注意，SVNPathAuthz 預設為「開啟」。(CVE-2010-3315)

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組用於處理特定要求的方法中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。
(CVE-2010-4539)

安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

SVNParentPath() 中的用戶端可造成 Subversion 伺服器當機。此外，經由 'blame-g' 的記憶體不足狀況
已經修正。CVE-2010-4539 和 CVE-2010-4644 已指派給這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組 (專用於 Apache HTTP Server) 處理特定要求的方式中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。(CVE-2010-4539)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

來自 Red Hat 安全性公告 2011:0258：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組中發現一個存取限制繞過瑕疵。
如果 SVNPathAuthz 指示詞設為「short_circuit」，系統將無法執行特定存取規則，這可能會將敏感的存放庫資料洩漏給遠端使用者。請注意，SVNPathAuthz 預設為「開啟」。(CVE-2010-3315)

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組用於處理特定要求的方法中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。
(CVE-2010-4539)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

此版本包含最新版 Subversion，可修正數個錯誤：

- 改善目錄複本的 svnsync 處理

- 隱藏 mod_dav_svn 的 GET 回應中無法讀取的目錄

- 使 ‘svnmucc propsetf’ 實際運作

- 限制 svnserve 中的記憶體分割

- 修正 1.6.13 的 ‘svn export’ 迴歸

- 修正 ‘svn export’ 錯誤以 URI 編碼路徑

- 修正 ‘blame -g’ 觸發的伺服器端記憶體洩漏

- 防止使用 SVNParentPath 時 mod_dav_svn 中發生當機

- 允許 ‘log -g’ 在面對無效 mergeinfo 時繼續執行

- 篩選無法讀取的 ‘svn ls’ 和 ‘svn co’ 路徑

- 修正 ‘svn blame -g’ 中的中止問題

- 修正 ruby 繫結中的檔案處理洩漏問題

- 移除 1.7-style 工作複本的檢查

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SVNParentPath() 中的用戶端可造成 Subversion 伺服器當機。這個問題已修正。CVE-2010-4539 已指派給此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60954	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：subversion 弱點 (USN-1053-1)	Nessus	Ubuntu Local Security Checks	2011/2/2	2019/9/19	medium
68199	Oracle Linux 5 : subversion (ELSA-2011-0257)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51995	RHEL 6：subversion (RHSA-2011:0258)	Nessus	Red Hat Local Security Checks	2011/2/16	2024/4/21	medium
51520	FreeBSD：subversion -- 多個 DoS (71612099-1e93-11e0-a587-001b77d09812)	Nessus	FreeBSD Local Security Checks	2011/1/14	2021/1/6	medium
51798	Mandriva Linux 安全性公告：subversion (MDVSA-2011:006)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
70084	GLSA-201309-11：Subversion：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
60955	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53759	openSUSE 安全性更新：libsvn_auth_gnome_keyring-1-0 (openSUSE-SU-2011:0136-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51994	RHEL 5 : subversion (RHSA-2011:0257)	Nessus	Red Hat Local Security Checks	2011/2/16	2021/1/14	medium
53420	CentOS 5：subversion (CESA-2011:0257)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
75616	openSUSE 安全性更新：libsvn_auth_gnome_keyring-1-0 (openSUSE-SU-2011:0136-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68200	Oracle Linux 6 : subversion (ELSA-2011-0258)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51565	Fedora 14：subversion-1.6.15-1.fc14 (2011-0099)	Nessus	Fedora Local Security Checks	2011/1/19	2021/1/11	medium
52473	SuSE 10 安全性更新：subversion (ZYPP 修補程式編號 7319)	Nessus	SuSE Local Security Checks	2011/3/1	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium