在 subversion 中發現多個弱點並已更正：

使用 FSFS 存放庫的 Subversion HTTP 伺服器，容易受到可使用特定 REPORT 要求從遠端觸發的記憶體使用過度問題影響 (CVE-2015-0202)。

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響 (CVE-2015-0248)。

Subversion HTTP 伺服器允許偽造新修訂版的 svn:author 內容值 (CVE-2015-0251)。

更新版套件已升級至 1.7.20 和 1.8.13 版，這些安全性瑕疵都已修正。

Apache Subversion 已更新至 1.8.13，修正了三個弱點和數個非安全性錯誤。

此版本修正了三個弱點：

- 使用 FSFS 存放庫的 Subversion HTTP 伺服器，容易受到可使用特定 REPORT 要求從遠端觸發的記憶體使用過度問題影響。(bsc#923793 CVE-2015-0202)

- Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。(bsc#923794 CVE-2015-0248)

- Subversion HTTP 伺服器允許偽造新修訂版的 svn:author 內容值 (bsc#923795 CVE-2015-0251)

非安全性修正：

- 修正數個用戶端和伺服器端的非安全性錯誤

- 改善工作複本效能

- 減少資源使用

- 穩定性改善

- 可用性改善

- 修正 subversion.conf 中的範例組態註解 [boo#916286]

- 修正 mailer-init.sh 指令碼中的 bashisms

Subversion 專案報告：

使用 FSFS 存放庫的 Subversion HTTP 伺服器，容易受到可使用特定 REPORT 要求從遠端觸發的記憶體使用過度問題影響。

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

Subversion HTTP 伺服器允許偽造新修訂版的 svn:author 內容值。

據發現，Subversion mod_dav_svn 模組未正確處理對不存在的資源提出的 REPORT 要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3580)

據發現，Subversion mod_dav_svn 模組未正確處理對不存在的虛擬交易名稱所提出的查閱要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-8108)

Evgeny Kotkov 發現 Subversion mod_dav_svn 模組未正確處理大量 REPORT 要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

Evgeny Kotkov 發現 Subversion mod_dav_svn 和 svnserve 模組未正確處理某些特製參數組合。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2015-0248)

Ivan Zhakov 發現 Subversion mod_dav_svn 模組未正確處理特製的 v1 HTTP 通訊協定要求序列。遠端攻擊者可利用此問題偽造 svn: author 內容。
(CVE-2015-0251)

C. Michael Pilato 發現 Subversion mod_dav_svn 模組未正確限制匿名存取權。遠端攻擊者可利用此問題，透過路徑名稱讀取隱藏的檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

C. Michael Pilato 發現 Subversion 未正確處理路徑型授權。遠端攻擊者可利用此問題取得敏感的路徑資訊。(CVE-2015-3187)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Subversion 1.8.0 至 1.8.11 中的 mod_dav_svn 伺服器允許遠端攻擊者透過大量 REPORT 要求造成拒絕服務 (記憶體消耗)，這會觸發 FSFS 存放庫節點遊走。(CVE-2015-0202)

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn: author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn: author 內容。
(CVE-2015-0251)

此更新含有 **Apache Subversion**，**1.8.13** 版的最新穩定版本。

此更新中修正了三個安全性弱點：

- CVE-2015-0202：
 https://subversion.apache.org/security/CVE-2015-0202-adv isory.txt

- CVE-2015-0248：
 https://subversion.apache.org/security/CVE-2015-0248-a dvisory.txt

- CVE-2015-0251：
 https://subversion.apache.org/security/CVE-2015-0251-a dvisory.txt

此外，Subversion 1.8.13 更新中也包含下列變更：

**用戶端錯誤修正：**

- ra_serf：防止中止已成功的提交

- ra_serf：支援 HTTP 標頭中的區分大小寫

- 如果外部被遮蔽，提供較佳的錯誤訊息

- ra_svn：修正目錄讀取錯誤的報告功能

- 修正透過 HTTP 的「svn log」中的重新導向處理錯誤

- 正確複製樹狀結構衝突資訊

- 修正已記錄區塊的「svn patch」輸出 http://subversion.tigris.org/issues/show_bug.cgi?id=45 33

- svnrdump 載入：不載入具有無 deltas 轉儲存的錯誤 props http://subversion.tigris.org/issues/show_bug.cgi?id=45 51

- 修正具有相對檔案外部的工作副本損毀 http://subversion.tigris.org/issues/show_bug.cgi?id=44 11

- 如果組態檔無法讀取，不會損毀

- svn 解決：不詢問只有一個解答的問題

- 修正 svn 移動中的宣告失敗

- 工作副本效能改善

- 處理變成外部的現有工作副本

- 修正外部 repos 副本的 WC 詮釋資料記錄

- 修正已取代目錄的存放庫路徑計算

- 修正提交已切換節點之後的存放庫路徑計算

- svnrdump：不提供 HEAD+1 作為刪除的基礎修訂版

- 不保留已移除檔案上的衝突標記

- 避免不必要的樹狀子目錄 mergeinfo 記錄

- 修正以 props 進行本機複製之目錄的 diff

**伺服器端錯誤修正：**

- fsfs：修正搭配 1.8 使用的 1.4 之前的 repos 的驗證問題

- svnadmin 凍結：修正記憶體配置錯誤

- svnadmin 載入：允許 r0 的無效 mergeinfo

- svnadmin 載入：去除從 mergeinfo 至 r1 的參照 http://subversion.tigris.org/issues/show_bug.cgi?id=45 38

- svnsync：從 mergeinfo 去除任何 r0 參照 http://subversion.tigris.org/issues/show_bug.cgi?id=44 76

- fsfs：在 dag 節點上運作時減少記憶體消耗

- 拒絕 mod_dav_svn 和 svnserve 中無效的 get-location-segments 要求

- mod_dav_svn：拒絕無效的 txnprop 變更要求

**用戶端和伺服器端錯誤修正：**

- 修正字串緩衝區常式中未定義的行為

- 修正 Windows 上 APR r/w 鎖定的一致性問題

- 修正執行緒以平行方式載入 DSO 時偶發的 SEGV

- 正確複製 svn 錯誤物件

- 修正組態剖析器中的釋放後使用

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201610-05 中所述的弱點影響 (Subversion、Serf：多個弱點)

    在 Subversion 與 Serf 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼 影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼、發動攔截式攻擊、取得敏感資訊，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82563	Mandriva Linux 安全性公告：subversion (MDVSA-2015:192)	Nessus	Mandriva Local Security Checks	2015/4/3	2021/1/14	high
82635	openSUSE 安全性更新：subversion (openSUSE-2015-289)	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/19	high
82481	FreeBSD：subversion -- DoS 弱點 (8e887b71-d769-11e4-b1c2-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
85579	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	high
85632	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2015-587)	Nessus	Amazon Linux Local Security Checks	2015/8/26	2018/4/18	high
85065	Fedora 21：subversion-1.8.13-7.fc21 (2015-11795)	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	high
93992	GLSA-201610-05：Subversion、Serf：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high