此更新含有 **Apache Subversion** 的最新穩定版本，即 **1.8.11** 版。此版本解決了 mod_dav_svn 的兩個安全性問題 (CVE-2014-8108、CVE-2014-3580)。如需更多詳細資訊，請參見：

http://subversion.apache.org/security/CVE-2014-8108-advisory.txt http://subversion.apache.org/security/CVE-2014-3580-advisory.txt

**用戶端錯誤修正：**

- 簽出/更新：修正檔案外部無法遵循歷程記錄且後來以無訊息方式失敗的問題 http://subversion.tigris.org/issues/show_bug.cgi?id=4185

- patch：不跳過有效 --git dif 中的目標

- diff：使 diff 中的內容輸出變得穩定

- diff：修正本機複製目錄與 props 的 diff

- diff：修正 repos-WC 和 WC-WC 的變更清單篩選

- 移除一律輸出錯誤的損毀衝突解析器功能表選項

- 改善 gpg-agent 支援

- 修正含 GNOME Keyring 之 eclipse IDE 的損毀 http://subversion.tigris.org/issues/show_bug.cgi?id=34 98

- 修正外部鏡像處理已建立版本的目錄 http://subversion.tigris.org/issues/show_bug.cgi?id=40 85

- 修正在不支援權限的 unix 檔案系統上執行的問題

- 升級：保留外部註冊 http://subversion.tigris.org/issues/show_bug.cgi?id=45 19

- 清理：改善已記錄時間戳記修正的效能

- 更新德文翻譯

**伺服器端錯誤修正：**

- 因為快取無效判定問題而停用 revprop 快取功能

- 如果 rep-sharing 不受支援，則跳過產生 uniquifier

- mod_dav_svn：拒絕存放庫路徑遺失的要求

- mod_dav_svn：拒絕含有無效虛擬交易名稱的要求

- mod_dav_svn：避免資源執行中不需要的記憶體增長 http://subversion.tigris.org/issues/show_bug.cgi?id=45 31

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Subversion 專案報告：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組，在收到某些無效格式化特殊 URI 的 REPORT 要求時會當機。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組，在收到某些無效格式化特殊 URI 的要求時會當機。

我們將此視為中等風險弱點。允許匿名讀取的存放庫因無需驗證而可能受到影響。
遺憾的是，因為不需要特殊組態，因此所有的 mod_dav_svn 伺服器都會受到影響。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀。
(CVE-2014-3580)

在 mod_dav_svn 模組處理 URI 特定要求的方式中發現一個 NULL 指標解除參照瑕疵，會觸發虛擬交易名稱查閱。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀。(CVE-2014-8108)

據發現，Subversion 用戶端使用伺服器領域字串的 MD5 雜湊來擷取快取的驗證認證，卻沒有同時檢查伺服器的 URL。惡意伺服器若能提供會觸發 MD5 衝突的領域，就有可能利用此瑕疵取得其他領域的認證。
(CVE-2014-3528)

Red Hat 要感謝 Subversion 專案報告 CVE-2014-3580 和 CVE-2014-8108。上游確認 VisualSVN 的 Evgeny Kotkov 為原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

此 Apache Subversion 更新可修正下列安全性和非安全性問題。

- Apache Subversion 1.8.11

- 此版本可解決兩個安全性問題：[boo#909935]

- CVE-2014-3580：因無效 REPORT 要求而導致的 mod_dav_svn DoS。

- CVE-2014-8108：因使用無效交易名稱而導致的 mod_dav_svn DoS。

- 用戶端錯誤修正：

- checkout/update：修正檔案外部無法遵循歷程記錄且後來以無訊息方式失敗的問題

- patch：不跳過有效 --git dif 中的目標

- diff：使 diff 中的內容輸出變得穩定

- diff：修正本機複製目錄與 props 的 diff

- diff：修正 repos-WC 和 WC-WC 的變更清單篩選

- 移除一律輸出錯誤的損毀衝突解析器功能表選項

- 改善 gpg-agent 支援

- 修正含 GNOME Keyring 之 eclipse IDE 的損毀

- 修正外部鏡像處理已建立版本的目錄

- 修正在不支援權限的 unix 檔案系統上執行的問題

- upgrade：保留外部註冊

- 清理：改善已記錄時間戳記修正的效能

- 更新德文翻譯

- 伺服器端錯誤修正：

- 因為快取無效判定問題而停用 revprop 快取功能

- 如果 rep-sharing 不受支援，則跳過產生 uniquifier

- mod_dav_svn：拒絕存放庫路徑遺失的要求

- mod_dav_svn：拒絕含有無效虛擬交易名稱的要求

- mod_dav_svn：避免資源執行中不需要的記憶體增長

更新版 subversion 套件可修正安全性弱點：

在 Mod_dav_svn 處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀 (CVE-2014-3580)。

在 Mod_dav_svn 處理虛擬交易名稱 URI 的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀 (CVE-2014-8108)。

據發現，Subversion mod_dav_svn 模組未正確處理對不存在的資源提出的 REPORT 要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3580)

據發現，Subversion mod_dav_svn 模組未正確處理對不存在的虛擬交易名稱所提出的查閱要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-8108)

Evgeny Kotkov 發現 Subversion mod_dav_svn 模組未正確處理大量 REPORT 要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

Evgeny Kotkov 發現 Subversion mod_dav_svn 和 svnserve 模組未正確處理某些特製參數組合。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2015-0248)

Ivan Zhakov 發現 Subversion mod_dav_svn 模組未正確處理特製的 v1 HTTP 通訊協定要求序列。遠端攻擊者可利用此問題偽造 svn: author 內容。
(CVE-2015-0251)

C. Michael Pilato 發現 Subversion mod_dav_svn 模組未正確限制匿名存取權。遠端攻擊者可利用此問題，透過路徑名稱讀取隱藏的檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

C. Michael Pilato 發現 Subversion 未正確處理路徑型授權。遠端攻擊者可利用此問題取得敏感的路徑資訊。(CVE-2015-3187)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0166：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀。
(CVE-2014-3580)

在 mod_dav_svn 模組處理 URI 特定要求的方式中發現一個 NULL 指標解除參照瑕疵，會觸發虛擬交易名稱查閱。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀。(CVE-2014-8108)

據發現，Subversion 用戶端使用伺服器領域字串的 MD5 雜湊來擷取快取的驗證認證，卻沒有同時檢查伺服器的 URL。惡意伺服器若能提供會觸發 MD5 衝突的領域，就有可能利用此瑕疵取得其他領域的認證。
(CVE-2014-3528)

Red Hat 要感謝 Subversion 專案報告 CVE-2014-3580 和 CVE-2014-8108。上游確認 VisualSVN 的 Evgeny Kotkov 為原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

在 mod_dav_svn 模組處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀。
(CVE-2014-3580)

在 mod_dav_svn 模組處理 URI 特定要求的方式中發現一個 NULL 指標解除參照瑕疵，會觸發虛擬交易名稱查閱。未經驗證的遠端攻擊者可傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀。(CVE-2014-8108)

據發現，Subversion 用戶端使用伺服器領域字串的 MD5 雜湊來擷取快取的驗證認證，卻沒有同時檢查伺服器的 URL。惡意伺服器若能提供會觸發 MD5 衝突的領域，就有可能利用此瑕疵取得其他領域的認證。
(CVE-2014-3528)

安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

在 mod_dav_svn 模組處理 URI 特定要求的方式中發現一個 NULL 指標解除參照瑕疵，會觸發虛擬交易名稱查閱。未經驗證的遠端攻擊者可能會傳送不存在的虛擬交易名稱之要求，進而導致 mod_dav_svn 損毀。(CVE-2014-8108)

在 mod_dav_svn 模組處理 REPORT 要求的方式中，發現一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可利用特製的 REPORT 要求造成 mod_dav_svn 損毀。
(CVE-2014-3580)

遠端主機上執行的 Apache SVN 版本為 1.7.19 之前的 1.7.x 版或 1.8.11 之前的 1.8.x 版。因此受到多個拒絕服務弱點影響：

  - 「mod_dav_svn」中存在一個 NULL 指標解除參照瑕疵，當處理 REPORT 要求時會觸發。遠端攻擊者可使用特製的要求造成接聽程式處理程序損毀。(CVE-2014-3580)

  - 「mod_dav_svn」中存在一個 NULL 指標解除參照瑕疵，當處理不存在的虛擬交易名稱的要求時會觸發。遠端攻擊者可使用特製的要求造成接聽程式處理程序損毀。(CVE-2014-8108)

遠端 Mac OS X 主機上安裝的 Apple Xcode 比 6.2 版舊。因此，該應用程式受到以下弱點影響：

  - 存在數個與 Apache Subversion 隨附版本有關的錯誤。(CVE-2014-3522、CVE-2014-3528、CVE-2014-3580、CVE-2014-8108)

  - 存在與 Git 隨附版本有關的錯誤，允許將任意檔案新增至 .git 資料夾。(CVE-2014-9390)

ID	名稱	產品	系列	已發布	已更新	嚴重性
80373	Fedora 21：subversion-1.8.11-1.fc21 (2014-17118)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
80375	Fedora 20：subversion-1.8.11-1.fc20 (2014-17222)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
80039	FreeBSD : subversion -- DoS 弱點 (f5561ade-846c-11e4-b7a7-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2014/12/16	2021/1/6	medium
81278	CentOS 7：subversion (CESA-2015:0166)	Nessus	CentOS Local Security Checks	2015/2/11	2021/1/4	medium
80299	openSUSE 安全性更新：subversion (openSUSE-SU-2014:1725-1)	Nessus	SuSE Local Security Checks	2014/12/30	2021/1/19	medium
80386	Mandriva Linux 安全性公告：subversion (MDVSA-2015:005)	Nessus	Mandriva Local Security Checks	2015/1/6	2021/1/6	medium
85579	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	high
81289	Oracle Linux 7 : subversion (ELSA-2015-0166)	Nessus	Oracle Linux Local Security Checks	2015/2/11	2021/1/14	medium
81310	Scientific Linux 安全性更新：SL7.x x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2015/2/12	2021/1/14	medium
84372	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2015-555)	Nessus	Amazon Linux Local Security Checks	2015/6/25	2018/4/18	medium
80864	Apache Subversion 1.7.x < 1.7.19 / 1.8.x < 1.8.11 多個遠端 DoS	Nessus	Web Servers	2015/1/20	2018/6/27	medium
81293	RHEL 7 : subversion (RHSA-2015:0166)	Nessus	Red Hat Local Security Checks	2015/2/11	2019/10/24	medium
81758	Apple Xcode < 6.2 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/3/11	2020/5/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium