- CVE-2011-1752︰但是在要求傳遞基準化 WebDAV 資源時，mod_dav_svn Apache HTTPD 伺服器模組可能會損毀。

- CVE-2011-1783：mod_dav_svn Apache HTTPD 伺服器模組可能觸發迴圈，從而消耗系統上所有可用的記憶體。

- CVE-2011-1921：mod_dav_svn Apache HTTPD 伺服器模組，可能將設定為遠端使用者無法讀取之檔案的檔案內容洩漏給那些使用者。

- CVE-2011-0715：遠端攻擊者可藉由造成 NULL 解除參照，導致 svn 伺服器當機。

來自 Red Hat 安全性公告 2011:0862：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理特定資料集的方式存在無限迴圈瑕疵。如果 SVNPathAuthz 指示詞設為「short_circuit」，且檔案和目錄的路徑型存取控制啟用，則惡意遠端使用者可利用此瑕疵，造成處理要求的 httpd 處理程序占用過多的系統記憶體。(CVE-2011-1783)

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

如已啟用檔案和目錄的路徑型存取控制，會在 mod_dav_svn 模組處理特定 URL 的方式中發現一個資訊洩漏瑕疵。惡意遠端使用者可能會利用此瑕疵，存取以其他方式無法存取的特定存放庫檔案。注意：若將 SVNPathAuthz 指示詞設為「short_circuit」，則不會觸發此弱點。
(CVE-2011-1921)

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為 CVE-2011-1752 的原始報告者；
VisualSVN 的 Ivan Zhakov 為 CVE-2011-1783 的原始報告者；
CollabNet, Inc. 的 Kamesh Jayachandran 為 CVE-2011-1921 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

在 subversion 中發現多個弱點且已更正：

若要求 mod_dav_svn Apache HTTPD 伺服器模組傳遞基準化 WebDAV 資源，該模組會解除參照 NULL 指標，其可導致 DoS (拒絕服務) (CVE-2011-1752)。

在某些情況下，mod_dav_svn Apache HTTPD 伺服器模組可能會進入一個不會結束，且每次重複時都配置記憶體的邏輯迴圈，最終耗盡伺服器上的所有可用記憶體，其可導致 DoS (拒絕服務) (CVE-2011-1783)。

mod_dav_svn Apache HTTPD 伺服器模組可能將檔案內容洩漏給遠端使用者，而這些內容原本是設定為遠端使用者無法讀取 (CVE-2011-1921)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至 1.6.17 版，該版本不會受到這些問題的影響。

遠端主機受到 GLSA-201309-11 中所述的弱點影響 (Subversion：多個弱點)

在 Subversion 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況或取得敏感資訊。本機攻擊者可能提升自己的權限，即獲得執行 svnserve 的使用者權限。
 因應措施：

目前尚無已知的因應措施。

此更新包含最新版 Subversion，可修正三個安全性問題：

mod_dav_svn 模組處理特定資料集的方式存在無限迴圈瑕疵。如果 SVNPathAuthz 指示詞設為「short_circuit」，且檔案和目錄的路徑型存取控制啟用，則惡意遠端使用者可利用此瑕疵，造成處理要求的 httpd 處理程序占用過多的系統記憶體。(CVE-2011-1783)

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

如已啟用檔案和目錄的路徑型存取控制，會在 mod_dav_svn 模組處理特定 URL 的方式中發現一個資訊洩漏瑕疵。惡意遠端使用者可能會利用此瑕疵，存取以其他方式無法存取的特定存放庫檔案。注意：若將 SVNPathAuthz 指示詞設為「short_circuit」，則不會觸發此弱點。
(CVE-2011-1921)

Fedora Project 要感謝 Apache Subversion 專案報告這些問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為 CVE-2011-1752 的原始報告者；
VisualSVN 的 Ivan Zhakov 為 CVE-2011-1783 的原始報告者；
CollabNet, Inc. 的 Kamesh Jayachandran 為 CVE-2011-1921 的原始報告者。

以下錯誤亦已在此版本中修正：

- 使「blame -g」在具有大型 mergeinfo 時更有效率

- 保留具有非零編輯器結束的記錄訊息

- 修正 64 位元平台上的 FSFS 快取效能

- 使 svn 清理容許受到妨礙的目錄

- 修正為 FSFS 存放庫提供服務的多執行緒伺服器中的鎖死

- 偵測偶爾發生的損毀並中止認可

- 已修正：檔案外部造成不可繼承的 mergeinfo

- 已修正：檔案外部造成 mixed-revision 工作複本

- 已修正：直接寫入 proxy 可直接造成從屬

- 偵測 FSFS 中的特定損毀狀況

- 改善用戶端參照未知修正時出現的錯誤訊息

- DAV 鏡像程式碼的錯誤修正和最佳化

- 已修正：已鎖定及刪除的檔案造成樹狀結構衝突

- 已修正：更新具有 svn:keywords 內容的 touches 鎖定檔案

- 修正目錄 copyfrom 的 svnsync 處理

- 修正「log -g」過度的重複輸出

- 透過 BDB 修正 svnsync copyfrom 處理錯誤

- 認可期間，svn:mergeinfo 語法的伺服器端驗證

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理特定資料集的方式存在無限迴圈瑕疵。如果 SVNPathAuthz 指示詞設為「short_circuit」，且檔案和目錄的路徑型存取控制啟用，則惡意遠端使用者可利用此瑕疵，造成處理要求的 httpd 處理程序占用過多的系統記憶體。(CVE-2011-1783)

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

如已啟用檔案和目錄的路徑型存取控制，會在 mod_dav_svn 模組處理特定 URL 的方式中發現一個資訊洩漏瑕疵。惡意遠端使用者可能會利用此瑕疵，存取以其他方式無法存取的特定存放庫檔案。注意：若將 SVNPathAuthz 指示詞設為「short_circuit」，則不會觸發此弱點。
(CVE-2011-1921)

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為 CVE-2011-1752 的原始報告者；
VisualSVN 的 Ivan Zhakov 為 CVE-2011-1783 的原始報告者；
CollabNet, Inc. 的 Kamesh Jayachandran 為 CVE-2011-1921 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Joe Schaefer 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定基準化 WebDAV 資源要求。遠端攻擊者可利用此瑕疵來造成服務損毀，進而導致拒絕服務。(CVE-2011-1752)

Ivan Zhakov 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定要求。遠端攻擊者可利用此瑕疵，造成伺服器消耗所有可用資源，進而導致拒絕服務。(CVE-2011-1783)

Kamesh Jayachandran 發現，Apache 的 Subversion mod_dav_svn 模組在特定情況下未正確處理存取控制。遠端使用者可利用此瑕疵，取得本應無法讀取的檔案之存取權。(CVE-2011-1921)。

Subversion 已更新至 1.6.17 版，可修正數個安全性問題：

- CVE-2011-1752︰但是在要求傳遞基準化 WebDAV 資源時，mod_dav_svn Apache HTTPD 伺服器模組可能會損毀。

- CVE-2011-1783：mod_dav_svn Apache HTTPD 伺服器模組可能觸發迴圈，從而消耗系統上所有可用的記憶體。

- CVE-2011-1921：mod_dav_svn Apache HTTPD 伺服器模組，可能將設定為遠端使用者無法讀取之檔案的檔案內容洩漏給那些使用者。

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.3 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

Subversion 團隊報告：

如果要求傳遞基準化 WebDAV 資源，Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將會解除參照 NULL 指標。

這可能會導致 DoS。已對一個惡意利用進行測試，並且發現工具或使用者在環境中觸發此問題。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組在特定狀況下可進入一個邏輯迴圈，其不會結束，並會在每次重複時配置記憶體，最終耗盡伺服器上的所有可用記憶體。

這可能會導致 DoS。目前並未在環境中發現已知的此問題執行個體，但已測試惡意利用問題。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組可能將已設定為無法由遠端使用者讀取之檔案的檔案內容洩漏給遠端使用者。

目前並未在環境中發現已知的此問題執行個體，但已測試惡意利用問題。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1752 但是在要求傳遞基準化 WebDAV 資源時，mod_dav_svn Apache HTTPD 伺服器模組可損毀。

- CVE-2011-1783 mod_dav_svn Apache HTTPD 伺服器模組可觸發迴圈，從而消耗系統上所有可用的記憶體。

- CVE-2011-1921 mod_dav_svn Apache HTTPD 伺服器模組，可能將設定為遠端使用者無法讀取之檔案的檔案內容洩漏給那些使用者。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理特定資料集的方式存在無限迴圈瑕疵。如果 SVNPathAuthz 指示詞設為「short_circuit」，且檔案和目錄的路徑型存取控制啟用，則惡意遠端使用者可利用此瑕疵，造成處理要求的 httpd 處理程序占用過多的系統記憶體。(CVE-2011-1783)

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

如已啟用檔案和目錄的路徑型存取控制，會在 mod_dav_svn 模組處理特定 URL 的方式中發現一個資訊洩漏瑕疵。惡意遠端使用者可能會利用此瑕疵，存取以其他方式無法存取的特定存放庫檔案。注意：若將 SVNPathAuthz 指示詞設為「short_circuit」，則不會觸發此弱點。
(CVE-2011-1921)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-001。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

ID	名稱	產品	系列	已發布	已更新	嚴重性
75617	openSUSE 安全性更新：libsvn_auth_gnome_keyring-1-0 (openSUSE-SU-2011:0693-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68291	Oracle Linux 5 / 6 : subversion (ELSA-2011-0862)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
54964	Mandriva Linux 安全性公告：subversion (MDVSA-2011:106)	Nessus	Mandriva Local Security Checks	2011/6/6	2021/1/6	medium
70084	GLSA-201309-11：Subversion：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
55496	Fedora 14：subversion-1.6.17-1.fc14 (2011-8341)	Nessus	Fedora Local Security Checks	2011/7/5	2021/1/11	medium
55001	CentOS 5：subversion (CESA-2011:0862)	Nessus	CentOS Local Security Checks	2011/6/9	2021/1/4	medium
55107	Ubuntu 10.04 LTS / 10.10 / 11.04 : subversion 弱點 (USN-1144-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
75923	openSUSE 安全性更新：libsvn_auth_gnome_keyring-1-0 (openSUSE-SU-2011:0695-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
57797	Mac OS X 10.7.x < 10.7.3 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
54952	FreeBSD：Subversion -- 多個弱點 (e27a1af3-8d21-11e0-a45d-001e8c75030d)	Nessus	FreeBSD Local Security Checks	2011/6/3	2021/1/6	medium
55016	RHEL 5 / 6：subversion (RHSA-2011:0862)	Nessus	Red Hat Local Security Checks	2011/6/9	2024/4/27	high
55039	Debian DSA-2251-1 : subversion - 數個弱點	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
55412	Fedora 15：subversion-1.6.17-1.fc15 (2011-8352)	Nessus	Fedora Local Security Checks	2011/6/24	2021/1/11	medium
61067	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57798	Mac OS X 多個弱點 (安全性更新 2012-001) (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

medium

critical

medium

high

medium

medium

medium

critical