在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0248

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

CVE-2015-0251

Subversion HTTP 伺服器允許透過特製的 v1 HTTP 通訊協定要求序列，偽造新修訂版的 svn:author 內容值。

CVE-2013-1845

Subversion mod_dav_svn 容易受到可從遠端觸發的記憶體耗盡，而引起的拒絕服務攻擊。

CVE-2013-1846 / CVE-2013-1847 / CVE-2013-1849 / CVE-2014-0032

Subversion mod_dav_svn 容易受到可從遠端觸發的多個當機情形影響。

此更新是由 James McCoy 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2014:0255：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

安裝的 Subversion Server 版本受到一個與「mod_dav_svn」、「SVNListParentPath」組態選項和處理「OPTIONS」要求相關的錯誤影響，其可允許拒絕服務攻擊。

此更新包含 Subversion 的最新穩定版本，可修正一個安全性問題 (CVE-2014-0032)：

當接收到針對伺服器 root 的 OPTIONS 要求，且 Subversion 設定為處理伺服器 root，以及 SVNListParentPath 為開啟狀態時，Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會當機。

這可能會導致 DoS。環境中此問題無任何已知執行個體遭到惡意利用，但是關於惡意利用方式的詳細資訊已在 Subversion 開發郵寄清單中洩漏。

如需詳細資訊，請參閱：

https://subversion.apache.org/security/CVE-2014-0032-advisory.txt

此更新中含有多個用戶端錯誤修正：

- 修正 wcs 不在存放庫 root 的自動重新定位

- wc：改善搭配 SQLite 3.8 使用時的效能

- copy：修正工作複本損毀的部分狀況

- move：修正在外部工作複本和父項工作複本之間移動檔案時所發生的錯誤

- log：解決特定狀況下所發生的效能迴歸

- merge：減少偵測 3 個檔案間差異的工作

- commit：禁止不當變更檔案權限

- commit：修正因無效集區存留期所發生的宣告

- version：不中斷 Linux 上的發行版本

- 結束前排清 stdout 以避免遺失資訊

- status：修正警告程式碼上的遺失標記值

- update/switch：改善可能會根據構建 SQLite 之方式傳回不正確結果的部分 WC db 查詢

伺服器端錯誤修正：

- 減少簽出和匯出期間的記憶體使用量

- fsfs：使用適當權限建立 rep-cache.db

- mod_dav_svn：防止在　SVNListParentPath 為開啟狀態時發生當機 (CVE-2014-0032)

- mod_dav_svn：修正 SVNAllowBulkUpdates 指示詞合併

- mod_dav_svn：在報告中包含要求的內容變更

- svnserve：更正說明文字中的預設快取大小

- svnadmin dump：使用 '--deltas' 減少轉儲存檔案的大小

- 解決導致無限迴圈的整數反向溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lieven Govaerts 發現，SVNListParentPath 已啟用時，Subversion mod_dav_svn 模組未正確處理特定要求方法。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2014-0032)

Ben Reser 發現 Subversion 沒有正確驗證包含萬用字元的 SSL 憑證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。(CVE-2014-3522)

Bert Huijben 發現 Subversion 並未正確處理快取認證。惡意伺服器可能利用此問題取得針對不同伺服器快取的認證。(CVE-2014-3528)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache Subversion 已更新至 1.7.16 [bnc#862459] 此版本可解決一個安全性問題：CVE-2014-0032：SVNListParentPath 的 mod_dav_svn DoS 弱點。在伺服器的 root 路徑上進行設定且 SVNListParentPath 已啟用時，會影響具有 mod_dav_svn 的伺服器。

- 用戶端錯誤修正：

- copy：修正工作複本損毀的部分狀況

- diff：修正因 1.7.14 中的修正而造成的迴歸

- 伺服器端錯誤修正：

- mod_dav_svn：防止在　SVNListParentPath 為開啟狀態時發生當機 (CVE-2014-0032)

- 減少簽出和匯出期間的記憶體使用量。開發人員可看到的變更：

- 修正 checkout_tests.py 中的失敗

- 支援根據 Cyrus sasl 2.1.25 進行編譯

- 支援根據 neon 0.30.x 進行編譯

- 已修改的修補程式：

- 用於內容變更的 subversion-no-build-date.patch

- 1.7.15 版尚未發行

- 僅在以 java 構建及執行迴歸測試時，需要 junit 並以 junit 構建

Apache Subversion 已更新至 1.8.8 版：

修正了 svn 處理伺服器 root 且 SVNListParentPath 開啟時，mod_dav_svn 中一個可遠端觸發的 segfault [bnc#862459] CVE-2014-0032

- 用戶端錯誤修正：

- 修正 wcs 不在存放庫 root 的自動重新定位

- wc：改善搭配 SQLite 3.8 使用時的效能

- copy：修正工作複本損毀的部分狀況

- move：修正在外部工作複本和父項工作複本之間移動檔案時所發生的錯誤

- log：解決特定狀況下所發生的效能迴歸

- merge：減少偵測 3 個檔案間差異的工作

- commit：禁止不當變更檔案權限

- commit：修正因無效集區存留期所發生的宣告

- version：不中斷 Linux 上的發行版本

- 結束前排清 stdout 以避免遺失資訊

- status：修正警告程式碼上的遺失標記值

- update/switch：改善可能會根據構建 SQLite 之方式傳回不正確結果的部分 WC db 查詢

- 伺服器端錯誤修正：

- 減少簽出和匯出期間的記憶體使用量

- fsfs：使用適當權限建立 rep-cache.db

- mod_dav_svn：防止在　SVNListParentPath 為開啟狀態時發生當機 [bnc#862459] CVE-2014-0032

- mod_dav_svn：修正 SVNAllowBulkUpdates 指示詞合併

- mod_dav_svn：在報告中包含要求的內容變更

- svnserve：更正說明文字中的預設快取大小

- svnadmin dump：使用 '--deltas' 減少轉儲存檔案的大小

- 解決導致無限迴圈的整數反向溢位

- 開發人員可看到的變更：

- 修正偶爾發生的 check_tests.py 12 失敗

- 修正因 SQLite 中的錯誤，導致以 SQLITE_ENABLE_STAT3/4 構建時發生的 SQLite 3.8.1-3.8.3 失敗

- 在為避免 Subversion 發生未預期行為而構建 SQLite 時，指定可變更的 SQLite 預設值

- 數個文件修正

- svn_client_commit_item3_dup() 修正集區存留期問題

- ra_serf：正確要求多個憑證驗證提供者，以接受憑證失敗

- 關閉提交編輯器時釋放內部 fs 物件

- svn_client_proplist4() 不對同樣的路徑多次呼叫回呼，以提供繼承的內容

- 繫結：

- swig-pl：修正與 --enable-sqlite-compatibility-version 的相容性

- swig：修正以超出樹狀結構版本從 tarball 構建的問題

- 已移除修補程式：

- subversion-1.8.x-fix-ppc-tests.patch，認可的上游

封裝變更：

- 僅在以 java 構建及執行迴歸測試時，需要 junit 並以 junit 構建

- 1.8.6 和 1.8.7 未發行

更新版 subversion 套件可修正安全性弱點：

Apache Subversion 1.8.8 之前版本中的 mod_dav_svn 模組，在啟用 SVNListParentPath 時，可讓遠端攻擊者透過 OPTIONS 要求造成拒絕服務 (當機) (CVE-2014-0032)。

Ben Reser 發現 Subversion 沒有正確驗證包含萬用字元的 SSL 憑證。遠端攻擊者可能會惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊 (CVE-2014-3522)。

Bert Huijben 發現 Subversion 並未正確處理快取認證。惡意伺服器可能利用此問題取得針對不同伺服器快取的認證 (CVE-2014-3528)。

在 Mod_dav_svn 處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀 (CVE-2014-3580)。

在 Mod_dav_svn 處理虛擬交易名稱 URI 的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀 (CVE-2014-8108)。

遠端 Mac OS X 主機上安裝的 Apple Xcode 版本比 6.0.1 舊。因此會受到隨附 Subversion 元件中的一個拒絕服務弱點影響：「SVNListParentPath」選項啟用時，「mod_dav_svn」模組內「repos.c」的「get_resource」函式允許遠端攻擊者造成拒絕服務。

此更新含有 Apache Subversion 1.7 的最新穩定版本，可修正一個安全性問題 (CVE-2014-0032)：

當接收到針對伺服器 root 的 OPTIONS 要求，且 Subversion 設定為處理伺服器 root，以及 SVNListParentPath 為開啟狀態時，Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會當機。

這可能會導致 DoS。環境中此問題無任何已知執行個體遭到惡意利用，但是關於惡意利用方式的詳細資訊已在 Subversion 開發郵寄清單中洩漏。

如需詳細資訊，請參閱：

https://subversion.apache.org/security/CVE-2014-0032-advisory.txt

此更新中含有多個用戶端錯誤修正：

- copy：修正工作複本損毀的部分狀況

- diff：修正因 1.7.14 中的修正而造成的迴歸

另也已納入一個伺服器端錯誤修正：

- 減少簽出和匯出期間的記憶體使用量

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 subversion 套件，
可修正拒絕服務問題。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

在 subversion 中發現一個弱點並已更正：

在 Apache Subversion 1.7.15 版之前的版本和 1.8.6 版之前的 1.8.x 中，mod_dav_svn 模組內 repos.c 的 get_resource 函式在 SVNListParentPath 啟用的情況下，會允許遠端攻擊者透過與伺服器 root 和要求方法 (GET 除外) 有關的向量造成拒絕服務 (當機)，如 svn ls http://svn.example.com 命令即是一例 (CVE-2014-0032)。

這份公告提供的最新版 Subversion (1.7.16) 不受此問題的影響。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。

在 Apache Subversion 1.7.15 版之前的版本和 1.8.6 版之前的 1.8.x 中，當 SVNListParentPath 啟用時，mod_dav_svn 模組內 repos.c 的 get_resource 函式會允許遠端攻擊者透過與伺服器 root 和要求方法 (GET 除外) 有關的向量造成拒絕服務 (當機)，'svn ls http://svn.example.com' 命令即是一例。

遠端主機受到 GLSA-201610-05 中所述的弱點影響 (Subversion、Serf：多個弱點)

    在 Subversion 與 Serf 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼 影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼、發動攔截式攻擊、取得敏感資訊，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83060	Debian DLA-207-1：subversion 安全性更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium
72852	Oracle Linux 5 / 6 : subversion (ELSA-2014-0255)	Nessus	Oracle Linux Local Security Checks	2014/3/6	2021/1/14	high
72866	CentOS 5 / 6：subversion (CESA-2014:0255)	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	high
72744	Apache Subversion 1.3.x - 1.7.14 / 1.8.x < 1.8.8「mod_dav_svn」DoS	Nessus	Windows	2014/2/28	2018/7/30	medium
72854	RHEL 5 / 6：subversion (RHSA-2014:0255)	Nessus	Red Hat Local Security Checks	2014/3/6	2021/1/14	high
73033	Fedora 20：subversion-1.8.8-1.fc20 (2014-3365)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
77219	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2316-1)	Nessus	Ubuntu Local Security Checks	2014/8/15	2023/10/20	high
75279	openSUSE 安全性更新：subversion (openSUSE-SU-2014:0334-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75270	openSUSE 安全性更新：subversion (openSUSE-SU-2014:0307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
82338	Mandriva Linux 安全性公告：subversion (MDVSA-2015:085)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
77863	Apple Xcode < 6.0.1 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/25	2020/5/5	medium
73041	Fedora 19：subversion-1.7.16-1.fc19 (2014-3567)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
72731	Slackware 14.0 / 14.1 / 最新版本：subversion (SSA：2014-058-01)	Nessus	Slackware Local Security Checks	2014/2/28	2021/1/14	medium
72855	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2014/3/6	2021/1/14	high
72920	Mandriva Linux 安全性公告：subversion (MDVSA-2014:049)	Nessus	Mandriva Local Security Checks	2014/3/11	2021/1/6	medium
73237	Amazon Linux AMI：subversion (ALAS-2014-318)	Nessus	Amazon Linux Local Security Checks	2014/3/28	2018/4/18	medium
93992	GLSA-201610-05：Subversion、Serf：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high

偵測

搜尋 Plugin

medium

high

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

high