此 subversion 和 libserf 更新可修正數個安全性和非安全性問題：

- subversion：尋找快取的認證時防止 md5 雜湊衝突 [bnc#889849] [CVE-2014-3528]

- subversion：ra_serf：正確比對 SSL 憑證中的萬用字元。[bnc#890511] [CVE-2014-3522]

- libserf：處理 X.509 憑證之欄位中的 NUL 位元組。[bnc#890510] [CVE-2014-3504]

Lieven Govaerts 發現，SVNListParentPath 已啟用時，Subversion mod_dav_svn 模組未正確處理特定要求方法。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2014-0032)

Ben Reser 發現 Subversion 沒有正確驗證包含萬用字元的 SSL 憑證。遠端攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊。(CVE-2014-3522)

Bert Huijben 發現 Subversion 並未正確處理快取認證。惡意伺服器可能利用此問題取得針對不同伺服器快取的認證。(CVE-2014-3528)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 subversion 套件可修正安全性弱點：

Apache Subversion 1.8.8 之前版本中的 mod_dav_svn 模組，在啟用 SVNListParentPath 時，可讓遠端攻擊者透過 OPTIONS 要求造成拒絕服務 (當機) (CVE-2014-0032)。

Ben Reser 發現 Subversion 沒有正確驗證包含萬用字元的 SSL 憑證。遠端攻擊者可能會惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或修改加密的通訊 (CVE-2014-3522)。

Bert Huijben 發現 Subversion 並未正確處理快取認證。惡意伺服器可能利用此問題取得針對不同伺服器快取的認證 (CVE-2014-3528)。

在 Mod_dav_svn 處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀 (CVE-2014-3580)。

在 Mod_dav_svn 處理虛擬交易名稱 URI 的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀 (CVE-2014-8108)。

此更新含有 **Apache Subversion**，**1.8.10** 版的最新穩定版本。

**用戶端錯誤修正：**

- 尋找快取的認證時防止 md5 雜湊衝突

- ra_serf：正確比對 SSL 憑證中的萬用字元。

- ra_serf：忽略 SSL 憑證中有主體別名的 CommonName

- ra_serf：修正防止刪除鎖定路徑的 URI 逸出錯誤

- rm：在提交記錄編輯器中刪除 URL 時顯示正確的 URL

- log：修正管道中斷錯誤的另一個執行個體

- copy：正確處理不存在或在跨 wc 複本上排除的 props

- copy：修正 wc 之間本機刪除之節點的複製父項

- externals：當透過變更 svn:externals 來移除 externals 時，正確刪除 externals 的上階目錄。

- ra_serf：修正某些雜湊值的記憶體存留期

**伺服器端錯誤修正：**

- fsfs：於建立 1.5 之前的格式 repos 時省略組態檔案

**繫結：**

- ruby：移除有關新 Ruby 1.9 支援的警告。

- python：修正 notify_func 回呼

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Subversion 專案報告：

針對 HTTPS 使用 Subversion 的 Serf RA 層，會使用 apr_fnmatch API 處理憑證共用名稱與主體別名中的相符萬用字元。然而，apr_fnmatch 並不是為此目的設計的。反之，其設計目的是像共用 shell 匹配一樣的行為。
特別是，這表示「*」不是限制在主機名稱中的單一標籤 (亦即它會符合「.」)。不過更進一步地說，apr_fnmatch 支援「?」和字元類別 (兩者皆不屬於用來定義憑證驗證如何運作的 RFC)。

Subversion 會根據快取認證的伺服器的 URL 和驗證領域，藉由 MD5 雜湊來儲存快取的認證。MD5 已發現會受到所選純文字雜湊衝突影響。這表示有可能產生會針對不同 URL 使用相同 MD5 雜湊的驗證領域。

遠端主機上安裝的 Subversion Server 版本是比 1.7.18 舊的 1.x.x 版，或比 1.8.10 舊的 1.8.x 版。因此，該應用程式受到以下弱點影響：

  - Serf RA 層中存在一個瑕疵。此瑕疵會造成不正確評估 HTTPS 連線的萬用字元，其可能導致應用程式接受與正確主機名稱不符的憑證。遠端攔截式攻擊者或可藉此攔截流量並偽造有效工作階段。(CVE-2014-3522)

  - URL 的 MD5 雜湊與驗證領域可用來儲存快取憑證，遠端攻擊者或可藉此透過特別建構的驗證領域取得這些憑證。(CVE-2014-3528)

遠端主機受到 GLSA-201610-05 中所述的弱點影響 (Subversion、Serf：多個弱點)

    在 Subversion 與 Serf 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼 影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼、發動攔截式攻擊、取得敏感資訊，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 1.7.18 之前的 1.4.0 到 1.7.x 版和 1.8.10 之前的 1.8.x 版 Apache Subversion 中，Serf RA 層未正確處理共用名稱 (CN) 或 X.509 憑證內 subjectAltName 欄位的萬用字元，其允許攔截式攻擊者透過特製的憑證偽造伺服器。

遠端 Mac OS X 主機上安裝的 Apple Xcode 比 6.2 版舊。因此，該應用程式受到以下弱點影響：

  - 存在數個與 Apache Subversion 隨附版本有關的錯誤。(CVE-2014-3522、CVE-2014-3528、CVE-2014-3580、CVE-2014-8108)

  - 存在與 Git 隨附版本有關的錯誤，允許將任意檔案新增至 .git 資料夾。(CVE-2014-9390)

ID	名稱	產品	系列	已發布	已更新	嚴重性
77364	openSUSE 安全性更新：libserf / subversion (openSUSE-SU-2014:1059-1)	Nessus	SuSE Local Security Checks	2014/8/25	2021/1/19	medium
77219	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2316-1)	Nessus	Ubuntu Local Security Checks	2014/8/15	2023/10/20	high
82338	Mandriva Linux 安全性公告：subversion (MDVSA-2015:085)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
77428	Fedora 20：subversion-1.8.10-1.fc20 (2014-9636)	Nessus	Fedora Local Security Checks	2014/8/29	2021/1/11	medium
77125	FreeBSD：subversion -- 數個弱點 (83a418cc-2182-11e4-802c-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2014/8/12	2021/1/6	medium
78068	Apache Subversion 1.0.x - 1.7.17 / 1.8.x < 1.8.10 多個弱點	Nessus	Windows	2014/10/6	2018/7/30	medium
93992	GLSA-201610-05：Subversion、Serf：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
78356	Amazon Linux AMI：subversion (ALAS-2014-413)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
81758	Apple Xcode < 6.2 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/3/11	2020/5/5	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

high

medium

medium