據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

發現一個整數溢位，其允許遠端攻擊者透過 svn:// 通訊協定字串 (可觸發堆積型緩衝區溢位與超出邊界讀取)，執行任意程式碼。(CVE-2015-5259)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組容易受到可遠端觸發的堆積型緩衝區溢位與超出邊界讀取 (因剖析以 skel 編碼之要求本文時的整數溢位所導致) 影響，進而允許具有存放庫寫入存取權的攻擊者造成拒絕服務攻擊 (在 32 位元或 64 位元伺服器中)，或可能在 httpd 處理程序的內容下執行任意程式碼 (僅在 32 位元伺服器中)。(CVE-2015-5343)

Subversion 專案報告：

svn:// 通訊協定剖析器中的整數溢位造成可從遠端觸發的堆積溢位和超出邊界讀取。

剖析以 skel 編碼的要求本文時，整數溢位造成 mod_dav_svn 中發生可從遠端觸發的堆積溢位和超出邊界讀取。

此更新含有 _Apache Subversion_ **1.9.3** 版的最新穩定版本。### 使用者可見的變更：#### 用戶端錯誤修正：* svn：修正驗證認證快取中可能發生的損毀問題 * 清理：原始清理期間避免不必要的記憶體成長 * diff：
修正存放庫位於伺服器 root 上時發生的當機 * 修正認可通知的翻譯 * ra_serf：修正多重狀態剖析器的損毀問題 * svn：
報告鎖定/解鎖錯誤為失敗 * svn：清理使用者刪除的外部註冊 * svn：允許簡單解決二進位檔文字衝突 * svnlook：發生 diff 錯誤時正確移除暫存檔 * ra_serf：報告 libserf 的構建和執行時間版本 * ra_serf：設定傳出要求中的 Content- Type 標頭 * svn：修正合併 svn:eol-style CRLF/CR 檔案的刪除 * ra_local：停用零複製程式碼路徑 #### 伺服器端錯誤修正：* mod_authz_svn：以 mod_auth_kerb/mod_auth_ntlm 修正 authz ( [問題 4602] (http://subversion.tigris.org/issues/show_bug.cgi?id=4602)) * mod_dav_svn：修正快取統計資料中的處理程序 ID 顯示 * mod_dav_svn：針對 skel 編碼的要求使用 LimitXMLRequestBody * svnadmin 轉儲存：保留無作業變更 * fsfs：開啟交易時避免不必要的 I/O #### 繫結錯誤修正：* javahl：修正 ABI 與 1.8 版不相容的問題 * javahl：允許 SVNClient.vacuum 中的非絕對路徑 ### 開發人員可見的變更：#### 一般：

- 修正 svn_client_patch() 中的修補程式篩選器叫用 * 將 \@since 資訊新增至組態定義 * 修正相容模式中執行的測試 * 闡明 svn_fs_node_created_rev() 的說明文件 #### API 變更：* 修正 svn_stringbuf_remove 和 _replace 中的溢位偵測
 * 不忽略 svn_ra_svn_create_conn3 的部分參數

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新含有 Apache Subversion 1.8 版的最新穩定版本 **1.8.15**。此更新修正了兩個安全性問題：*
**CVE-2015-3184**：使用 Apache httpd 2.4 時，Subversion 的 mod_authz_svn 未正確限制某些混合匿名/驗證環境中的匿名存取。
http://subversion.apache.org/security/CVE-2015-3184-advisory.txt *
**CVE-2015-3187**：Subversion 伺服器 (httpd 及 svnserve) 會洩漏某些應由路徑型 authz 隱藏的路徑。
http://subversion.apache.org/security/CVE-2015-3187-advisory.txt ### 使用者可見的變更：#### 用戶端錯誤修正：* gpg-agent：修正非正式 $HOME * 文件 svn:autoprops 的損毀 * cp：修正「svn cp ^/A/D/H at 1 ^/A」以正確建立 A * 解決：改善二進位檔案的衝突提示 * ls：改善標籤目錄上的「-v」效能 * 改善外部的 Sqlite 3.8.9 查詢效能迴歸 * 修正 [問題 4580](http://subversion.tigris.org/issues/show_bug.cgi?id=4580)：檔案外部的「svn
-v st」在「svn up」之後是報告「?」而非使用者和修訂 #### 用戶端和伺服器端錯誤修正：* 修正舊樣式文字差的分割錯誤 #### 伺服器端錯誤修正：* fsfs：
減少 Apache 的記憶體配置* mod_dav_svn：盡快發出第一個記錄項目 * mod_dav_svn：針對 skel 編碼的要求使用 LimitXMLRequestBody * mod_dav_svn：不忽略 skel 剖析錯誤
* 提早偵測無效的 svndiff 資料 * 防止電源/磁碟失敗時可能發生的存放庫損毀 * 修正 [問題 4577](http://subversion.tigris.org/issues/show_bug.cgi?id=4577)：DELTA 鏈結以 PLAIN rep 起始的節點讀取錯誤* 修正 [問題 4531](http://subversion.tigris.org/issues/show_bug.cgi?id=4531)：
伺服器端複製 (透過 dav) 速度緩慢且使用過多記憶體 #### 繫結錯誤修正：* swig：修正 svn_client_copy_source_t 中的記憶體損毀 ### 開發人員可見的變更：#### 一般：
* 避免具有極舊 sqlite 的 Python 版本在部分測試中失敗 * 修正 Ruby 測試，避免其使用使用者的實際組態 #### 繫結：* swig-pl：修正部分堆疊記憶體問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201610-05 中所述的弱點影響 (Subversion、Serf：多個弱點)

    在 Subversion 與 Serf 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼 影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼、發動攔截式攻擊、取得敏感資訊，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90269	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2016-676)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
87388	FreeBSD：subversion -- 多個弱點 (daadef86-a366-11e5-8b40-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	high
89372	Fedora 23：subversion-1.9.3-1.fc23 (2015-afdb0e8aaa)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89276	Fedora 22︰subversion-1.8.15-1.fc22 (2015-6efa349a85)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93992	GLSA-201610-05：Subversion、Serf：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high