Apache Subversion 已更新至 1.8.13，修正了三個弱點和數個非安全性錯誤。

此版本修正了三個弱點：

- 使用 FSFS 存放庫的 Subversion HTTP 伺服器，容易受到可使用特定 REPORT 要求從遠端觸發的記憶體使用過度問題影響。(bsc#923793 CVE-2015-0202)

- Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。(bsc#923794 CVE-2015-0248)

- Subversion HTTP 伺服器允許偽造新修訂版的 svn:author 內容值 (bsc#923795 CVE-2015-0251)

非安全性修正：

- 修正數個用戶端和伺服器端的非安全性錯誤

- 改善工作複本效能

- 減少資源使用

- 穩定性改善

- 可用性改善

- 修正 subversion.conf 中的範例組態註解 [boo#916286]

- 修正 mailer-init.sh 指令碼中的 bashisms

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0248

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

CVE-2015-0251

Subversion HTTP 伺服器允許透過特製的 v1 HTTP 通訊協定要求序列，偽造新修訂版的 svn:author 內容值。

CVE-2013-1845

Subversion mod_dav_svn 容易受到可從遠端觸發的記憶體耗盡，而引起的拒絕服務攻擊。

CVE-2013-1846 / CVE-2013-1847 / CVE-2013-1849 / CVE-2014-0032

Subversion mod_dav_svn 容易受到可從遠端觸發的多個當機情形影響。

此更新是由 James McCoy 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Subversion mod_dav_svn 模組未正確處理對不存在的資源提出的 REPORT 要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3580)

據發現，Subversion mod_dav_svn 模組未正確處理對不存在的虛擬交易名稱所提出的查閱要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-8108)

Evgeny Kotkov 發現 Subversion mod_dav_svn 模組未正確處理大量 REPORT 要求。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

Evgeny Kotkov 發現 Subversion mod_dav_svn 和 svnserve 模組未正確處理某些特製參數組合。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2015-0248)

Ivan Zhakov 發現 Subversion mod_dav_svn 模組未正確處理特製的 v1 HTTP 通訊協定要求序列。遠端攻擊者可利用此問題偽造 svn: author 內容。
(CVE-2015-0251)

C. Michael Pilato 發現 Subversion mod_dav_svn 模組未正確限制匿名存取權。遠端攻擊者可利用此問題，透過路徑名稱讀取隱藏的檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

C. Michael Pilato 發現 Subversion 未正確處理路徑型授權。遠端攻擊者可利用此問題取得敏感的路徑資訊。(CVE-2015-3187)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Subversion 1.8.0 至 1.8.11 中的 mod_dav_svn 伺服器允許遠端攻擊者透過大量 REPORT 要求造成拒絕服務 (記憶體消耗)，這會觸發 FSFS 存放庫節點遊走。(CVE-2015-0202)

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn: author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn: author 內容。
(CVE-2015-0251)

在 subversion 中發現多個弱點並已更正：

使用 FSFS 存放庫的 Subversion HTTP 伺服器，容易受到可使用特定 REPORT 要求從遠端觸發的記憶體使用過度問題影響 (CVE-2015-0202)。

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響 (CVE-2015-0248)。

Subversion HTTP 伺服器允許偽造新修訂版的 svn:author 內容值 (CVE-2015-0251)。

更新版套件已升級至 1.7.20 和 1.8.13 版，這些安全性瑕疵都已修正。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3187 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

來自 Red Hat 安全性公告 2015:1742：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3184 和 CVE-2015-3187 瑕疵的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3184 和 CVE-2015-3187 瑕疵的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

Subversion 專案報告：

使用 FSFS 存放庫的 Subversion HTTP 伺服器，容易受到可使用特定 REPORT 要求從遠端觸發的記憶體使用過度問題影響。

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

Subversion HTTP 伺服器允許偽造新修訂版的 svn:author 內容值。

來自 Red Hat 安全性公告 2015:1633：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

SVN 伺服器處理含有動態評估修訂版號碼的特定要求時，出現一個宣告失敗瑕疵。遠端攻擊者可利用此瑕疵造成 SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 當機。
(CVE-2015-0248)

據發現，mod_dav_svn 模組並未正確驗證某些要求的 svn:author 內容。攻擊者若能建立新的修訂，就可利用此瑕疵偽造 svn:author 內容。
(CVE-2015-0251)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

Red Hat 要感謝 Apache Software Foundation 報告這些問題。上游確認 VisualSVN 的 Evgeny Kotkov 為 CVE-2015-0248 和 CVE-2015-0251 的原始報告者，以及 CollabNet 的 C. Michael Pilato 為 CVE-2015-3187 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0248 Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

- CVE-2015-0251 Subversion HTTP 伺服器允許透過特製的 v1 HTTP 通訊協定要求序列，偽造新修訂版的 svn:author 內容值。

此更新含有 **Apache Subversion**，**1.8.13** 版的最新穩定版本。

此更新中修正了三個安全性弱點：

- CVE-2015-0202：
 https://subversion.apache.org/security/CVE-2015-0202-adv isory.txt

- CVE-2015-0248：
 https://subversion.apache.org/security/CVE-2015-0248-a dvisory.txt

- CVE-2015-0251：
 https://subversion.apache.org/security/CVE-2015-0251-a dvisory.txt

此外，Subversion 1.8.13 更新中也包含下列變更：

**用戶端錯誤修正：**

- ra_serf：防止中止已成功的提交

- ra_serf：支援 HTTP 標頭中的區分大小寫

- 如果外部被遮蔽，提供較佳的錯誤訊息

- ra_svn：修正目錄讀取錯誤的報告功能

- 修正透過 HTTP 的「svn log」中的重新導向處理錯誤

- 正確複製樹狀結構衝突資訊

- 修正已記錄區塊的「svn patch」輸出 http://subversion.tigris.org/issues/show_bug.cgi?id=45 33

- svnrdump 載入：不載入具有無 deltas 轉儲存的錯誤 props http://subversion.tigris.org/issues/show_bug.cgi?id=45 51

- 修正具有相對檔案外部的工作副本損毀 http://subversion.tigris.org/issues/show_bug.cgi?id=44 11

- 如果組態檔無法讀取，不會損毀

- svn 解決：不詢問只有一個解答的問題

- 修正 svn 移動中的宣告失敗

- 工作副本效能改善

- 處理變成外部的現有工作副本

- 修正外部 repos 副本的 WC 詮釋資料記錄

- 修正已取代目錄的存放庫路徑計算

- 修正提交已切換節點之後的存放庫路徑計算

- svnrdump：不提供 HEAD+1 作為刪除的基礎修訂版

- 不保留已移除檔案上的衝突標記

- 避免不必要的樹狀子目錄 mergeinfo 記錄

- 修正以 props 進行本機複製之目錄的 diff

**伺服器端錯誤修正：**

- fsfs：修正搭配 1.8 使用的 1.4 之前的 repos 的驗證問題

- svnadmin 凍結：修正記憶體配置錯誤

- svnadmin 載入：允許 r0 的無效 mergeinfo

- svnadmin 載入：去除從 mergeinfo 至 r1 的參照 http://subversion.tigris.org/issues/show_bug.cgi?id=45 38

- svnsync：從 mergeinfo 去除任何 r0 參照 http://subversion.tigris.org/issues/show_bug.cgi?id=44 76

- fsfs：在 dag 節點上運作時減少記憶體消耗

- 拒絕 mod_dav_svn 和 svnserve 中無效的 get-location-segments 要求

- mod_dav_svn：拒絕無效的 txnprop 變更要求

**用戶端和伺服器端錯誤修正：**

- 修正字串緩衝區常式中未定義的行為

- 修正 Windows 上 APR r/w 鎖定的一致性問題

- 修正執行緒以平行方式載入 DSO 時偶發的 SEGV

- 正確複製 svn 錯誤物件

- 修正組態剖析器中的釋放後使用

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201610-05 中所述的弱點影響 (Subversion、Serf：多個弱點)

    在 Subversion 與 Serf 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼 影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼、發動攔截式攻擊、取得敏感資訊，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Apple Xcode 版本比 7.0 版舊。因此受到多個弱點影響：

- d1_srtp.c 檔案中存在一個與 DTLS SRTP 延伸模組處理和特製交握訊息相關的記憶體洩漏問題。攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2014-3513)

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

- t1_lib.c 檔案中存在一個與工作階段票證處理相關的記憶體洩漏問題。攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2014-3567)

- 存在與構建組態處理程序和「no-ssl3」構建選項相關的錯誤，允許伺服器和用戶端處理不安全的 SSL 3.0 交握訊息。(CVE-2014-3568)

- send.js 中存在一個目錄遊走弱點，是因不當清理使用者提供的輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求，存取受限路徑之外的任意檔案。(CVE-2014-6394)

- Apache Subversion 的 mod_dav_svn 和 svnserve 伺服器中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的參數組合，造成目前的處理程序因宣告失敗而中止。
 (CVE-2015-0248)

- Apache Subversion 的 mod_dav_svn 伺服器中存在一個瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 HTTP 要求序列，偽造「svn:author」內容值。(CVE-2015-0251)

- Apache HTTP Server 中存在一個瑕疵，是因 request.c 檔案中的 ap_some_auth_required() 函式未正確處理 Require 指示詞關聯所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過利用依賴 2.2 API 行為的模組，繞過存取限制。(CVE-2015-3185)

- IDE Xcode 伺服器中存在一個瑕疵，是因不當限制對存放庫電子郵件清單的存取所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過利用不正確的通知遞送，存取敏感的版本資訊。(CVE-2015-5909)

- IDE Xcode 伺服器中存在一個瑕疵，是因純文字中伺服器資訊的傳輸所致。遠端攔截式攻擊者可能會加以惡意利用，藉此存取敏感資訊。(CVE-2015-5910)

ID	名稱	產品	系列	已發布	已更新	嚴重性
82635	openSUSE 安全性更新：subversion (openSUSE-2015-289)	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/19	high
83060	Debian DLA-207-1：subversion 安全性更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium
85579	Ubuntu 14.04 LTS：Subversion 弱點 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	high
85632	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2015-587)	Nessus	Amazon Linux Local Security Checks	2015/8/26	2018/4/18	high
82563	Mandriva Linux 安全性公告：subversion (MDVSA-2015:192)	Nessus	Mandriva Local Security Checks	2015/4/3	2021/1/14	high
85461	CentOS 6：subversion (CESA-2015:1633)	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	medium
85503	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2015/8/18	2021/1/14	medium
85865	Oracle Linux 7 : subversion (ELSA-2015-1742)	Nessus	Oracle Linux Local Security Checks	2015/9/9	2021/1/14	medium
85494	RHEL 6 : subversion (RHSA-2015:1633)	Nessus	Red Hat Local Security Checks	2015/8/18	2024/4/27	high
85867	Scientific Linux 安全性更新：SL7.x x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2015/9/9	2021/1/14	medium
85978	RHEL 7 : subversion (RHSA-2015:1742)	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	medium
82481	FreeBSD：subversion -- DoS 弱點 (8e887b71-d769-11e4-b1c2-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
85489	Oracle Linux 6 : subversion (ELSA-2015-1633)	Nessus	Oracle Linux Local Security Checks	2015/8/18	2021/1/14	medium
82930	Debian DSA-3231-1：subversion - 安全性更新	Nessus	Debian Local Security Checks	2015/4/22	2021/1/11	medium
86510	CentOS 7：subversion (CESA-2015:1742)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	medium
85065	Fedora 21：subversion-1.8.13-7.fc21 (2015-11795)	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	high
93992	GLSA-201610-05：Subversion、Serf：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
86245	Apple Xcode < 7.0 (Mac OS X) (POODLE)	Nessus	MacOS X Local Security Checks	2015/10/2	2023/6/23	high

偵測

搜尋 Plugin

high

medium

high

high

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high