在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

Alexander Klink 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理大量內容。經驗證的遠端攻擊者可利用此瑕疵造成記憶體消耗，進而導致拒絕服務。(CVE-2013-1845)

Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 LOCK。經驗證的遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1846)

Philip Martin 和 Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 LOCK。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1847)

據發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 PROPFIND 要求。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1849)

Greg McMullin、Stefan Fuhrmann、Philip Martin 和 Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定記錄 REPORT 要求。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.10 和 Ubuntu 13.04。
(CVE-2013-1884)

Stefan Sperling 發現，Subversion 未正確處理檔案名稱中的新行字元。經驗證的遠端攻擊者可利用此瑕疵損毀 FSFS 存放庫。(CVE-2013-1968)

Boris Lytochkin 發現，Subversion 未正確處理提早關閉的 TCP 連線。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。
(CVE-2013-2112)。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1968 使用 FSFS 存放庫資料儲存格式的 Subversion 存放庫，可因檔案名稱中的新行字元而損毀。具有惡意用戶端的遠端攻擊者可利用此瑕疵，中斷使用該存放庫的其他使用者之服務。

- CVE-2013-2112 傳入的 TCP 連線在連線處理程序中提早關閉時，Subversion 的 svnserve 伺服器處理程序可能結束。遠端攻擊者可造成 svnserve 結束，進而拒絕服務伺服器的使用者。

Subversion 團隊報告：

當傳入的 TCP 連線在連線處理程序中提早關閉時，Subversion 的 svnserve 伺服器處理程序可能會結束。

在 subversion 中發現多個弱點且已更正：

如果包含新行字元 (ASCII 0x0a) 的檔案名稱是使用 FSFS 格式寫入存放庫，則所產生的修訂版將會損毀。這可能導致存放庫使用者中斷 (CVE-2013-1968)。

當傳入的 TCP 連線在連線處理程序中提早關閉時，Subversion 的 svnserve 伺服器處理程序可能會結束。這可能導致伺服器使用者中斷 (CVE-2013-2112)。

這份公告提供的最新版 subversion (1.6.23/1.7.10) 不易受這些問題的影響。

此 Subversion 更新可修正兩個潛在的 DoS 弱點影響 (錯誤 #821505、CVE-2013-1968 / CVE-2013-2112)。

- 伺服器端錯誤修正：

- 修正檔案名稱中的新行所導致的 FSFS 存放庫損毀問題 (問題 #4340)

- 修正用戶端連線中止時 svnserve 結束的問題 (r1482759)

- 其他工具改善和錯誤修正：

- 修正 contrib 勾點指令碼中的引數處理 (r1485350)

此 Subversion 更新可修正兩個潛在的 DoS 弱點影響 (錯誤 #821505、CVE-2013-1968、CVE-2013-2112)。

伺服器端錯誤修正：

- 修正因檔案名稱新行所致的 FSFS 存放庫損毀 (問題 #4340)
 - 修正用戶端連線中止時的 svnserve 結束 (r1482759) 其他工具改善和錯誤修正：

- 修正 contrib 勾點指令碼中的引數處理 (r1485350)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安裝的 Apache Subversion Server 版本比 1.6.23 舊，或是比 1.7.10 舊的 1.7.x 版。因此受到多個遠端拒絕服務弱點影響：

- 處理特製檔案名稱時存在一個瑕疵，可導致 FSFS 存放庫損毀。
 存在一個安裝預先提交勾點的因應措施，可防止將未清理的檔案名稱提交至存放庫。(CVE-2013-1968)

- svnserve 伺服器中存在一個瑕疵，未正確處理的已中止連線訊息會視為重大錯誤處理。(CVE-2013-2112)

遠端主機受到 GLSA-201309-11 中所述的弱點影響 (Subversion：多個弱點)

在 Subversion 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況或取得敏感資訊。本機攻擊者可能提升自己的權限，即獲得執行 svnserve 的使用者權限。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2014:0255：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

此更新含有 Apache Subversion 1.7、1.7.11 版的最新版本。此更新中修正了數個安全性弱點：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在某些依據修訂版 root 提出的要求中，觸發宣告。這可能會導致 DoS。如果停用宣告，系統就會觸發讀取溢位，這可能會導致分割錯誤或未定義的行為。需要認可存取權才能惡意利用此弱點。(CVE-2013-4131)

如果包含新行字元 (ASCII 0x0a) 的檔案名稱是使用 FSFS 格式寫入存放庫，則所產生的修訂版將會損毀。這可能導致存放庫使用者中斷。(CVE-2013-1968)

Subversion 的 contrib/ 目錄中含有兩個範例勾點指令碼，這些指令碼使用 'svnlook changed' 檢查修訂或交易，然後將這些路徑當做引數，傳遞至進一步的 'svnlook' 命令，而不正確逸出命令行。(CVE-2013-2088)

當傳入的 TCP 連線在連線處理程序中提早關閉時，Subversion 的 svnserve 伺服器處理程序可能會結束。這可能導致伺服器使用者中斷。(CVE-2013-2112)

下列用戶端錯誤已在 1.7.10 版中修正：

- 修正 'svn revert' 'no such table: revert_list' 假性錯誤

- 修正 'svn diff' 不會顯示一些本機新增的檔案

- 在變更清單值並非 UTF8 時 --修正變更清單篩選

- 修正 'svn diff --git' 顯示錯誤的 copyfrom

- 修正 'svn diff -x-w' 顯示錯誤的變更

- 修正 'svn blame' 有時會根據修改顯示每行

- 針對外部項目修正 'svn status -u' 輸出中的迴歸

- 修正提交帶有關鍵字的檔案時的檔案權限變更

- 改善一些嚴重錯誤訊息

- 修正將工作複本設定為淺層時未移除的外部項目

下列伺服器端錯誤已修正：

- 修正因檔案名稱中的新行導致的存放庫損毀

- 修正在用戶端連線中止時結束 svnserve

- 修正 svnserve 記憶體清除後使用問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 subversion 更新包含數個錯誤和安全性修正。

- 1.7.10 的更新 [bnc#821505] CVE-2013-1968 CVE-2013-2088 CVE-2013-2112

- 用戶端錯誤修正：

- 修正 'svn revert' 'no such table: revert_list' 假性錯誤

- 修正 'svn diff' 不會顯示一些本機新增的檔案

- 在變更清單值並非 UTF8 時 --修正變更清單篩選

- 修正 'svn diff --git' 顯示錯誤的 copyfrom

- 修正 'svn diff -x-w' 顯示錯誤的變更

- 修正 'svn blame' 有時會根據修改顯示每行

- 針對外部項目修正 'svn status -u' 輸出中的迴歸

- 修正提交帶有關鍵字的檔案時的檔案權限變更

- 改善一些嚴重錯誤訊息

- 修正將工作複本設定為淺層時未移除的外部項目

- 伺服器端錯誤修正：

- 修正因檔案名稱中的新行導致的存放庫損毀

- 修正在用戶端連線中止時結束 svnserve

- 修正 svnserve 記憶體清除後使用問題

- 修正 Windows 上電源/磁碟失敗時的存放庫損毀

- 開發人員可看到的變更：

- 使 get-deps.sh 與 Solaris /bin/sh 相容

- 修正 get-deps.sh 中的無限遞迴錯誤

- 修正 svn_fs_commit_txn() 的未初始化輸出參數

- 繫結：

- 修正 JavaHL 執行緒安全錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
72855	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2014/3/6	2021/1/14	high
67016	Ubuntu 12.04 LTS / 12.10 / 13.04 : subversion 弱點 (USN-1893-1)	Nessus	Ubuntu Local Security Checks	2013/6/28	2019/9/19	high
72854	RHEL 5 / 6：subversion (RHSA-2014:0255)	Nessus	Red Hat Local Security Checks	2014/3/6	2021/1/14	high
66846	Debian DSA-2703-1 : subversion - 數個弱點	Nessus	Debian Local Security Checks	2013/6/10	2021/1/11	high
66738	FreeBSD：devel/subversion -- svnserve 可從遠端觸發 DoS (ce502902-ca39-11e2-9673-001e8c75030d)	Nessus	FreeBSD Local Security Checks	2013/6/2	2021/1/6	high
66890	Mandriva Linux 安全性公告：subversion (MDVSA-2013:173)	Nessus	Mandriva Local Security Checks	2013/6/14	2021/1/6	high
68955	SuSE 10 安全性更新：subversion (ZYPP 修補程式編號 8628)	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	high
83592	SUSE SLED10 安全性更新：subversion (SUSE-SU-2013:1217-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
68930	Apache Subversion < 1.6.23 / 1.7.x < 1.7.10 多個遠端 DoS	Nessus	Windows	2013/7/17	2019/11/27	medium
70084	GLSA-201309-11：Subversion：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
72852	Oracle Linux 5 / 6 : subversion (ELSA-2014-0255)	Nessus	Oracle Linux Local Security Checks	2014/3/6	2021/1/14	high
72866	CentOS 5 / 6：subversion (CESA-2014:0255)	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	high
69355	Fedora 18：subversion-1.7.11-1.fc18.1 (2013-13672)	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	high
75035	openSUSE 安全性更新：subversion (openSUSE-SU-2013:1006-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

high

high

high

high

high