此更新含有 Apache Subversion 1.8 版的最新穩定版本 **1.8.15**。此更新修正了兩個安全性問題：*
**CVE-2015-3184**：使用 Apache httpd 2.4 時，Subversion 的 mod_authz_svn 未正確限制某些混合匿名/驗證環境中的匿名存取。
http://subversion.apache.org/security/CVE-2015-3184-advisory.txt *
**CVE-2015-3187**：Subversion 伺服器 (httpd 及 svnserve) 會洩漏某些應由路徑型 authz 隱藏的路徑。
http://subversion.apache.org/security/CVE-2015-3187-advisory.txt ### 使用者可見的變更：#### 用戶端錯誤修正：* gpg-agent：修正非正式 $HOME * 文件 svn:autoprops 的損毀 * cp：修正「svn cp ^/A/D/H at 1 ^/A」以正確建立 A * 解決：改善二進位檔案的衝突提示 * ls：改善標籤目錄上的「-v」效能 * 改善外部的 Sqlite 3.8.9 查詢效能迴歸 * 修正 [問題 4580](http://subversion.tigris.org/issues/show_bug.cgi?id=4580)：檔案外部的「svn
-v st」在「svn up」之後是報告「?」而非使用者和修訂 #### 用戶端和伺服器端錯誤修正：* 修正舊樣式文字差的分割錯誤 #### 伺服器端錯誤修正：* fsfs：
減少 Apache 的記憶體配置* mod_dav_svn：盡快發出第一個記錄項目 * mod_dav_svn：針對 skel 編碼的要求使用 LimitXMLRequestBody * mod_dav_svn：不忽略 skel 剖析錯誤
* 提早偵測無效的 svndiff 資料 * 防止電源/磁碟失敗時可能發生的存放庫損毀 * 修正 [問題 4577](http://subversion.tigris.org/issues/show_bug.cgi?id=4577)：DELTA 鏈結以 PLAIN rep 起始的節點讀取錯誤* 修正 [問題 4531](http://subversion.tigris.org/issues/show_bug.cgi?id=4531)：
伺服器端複製 (透過 dav) 速度緩慢且使用過多記憶體 #### 繫結錯誤修正：* swig：修正 svn_client_copy_source_t 中的記憶體損毀 ### 開發人員可見的變更：#### 一般：
* 避免具有極舊 sqlite 的 Python 版本在部分測試中失敗 * 修正 Ruby 測試，避免其使用使用者的實際組態 #### 繫結：* swig-pl：修正部分堆疊記憶體問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 subversion 更新可修正下列問題：

- Apache Subversion 1.8.15 此版本可修正一個安全性問題：剖析以 skel 編碼的要求本文時，整數溢位造成 mod_dav_svn 中發生可從遠端觸發的堆積溢位和超出邊界讀取錯誤。
 CVE-2015-5343 [boo#958300]

- 修正含舊樣式文字差的 segfault

- fsfs：減少 Apache 的記憶體配置

- mod_dav_svn：儘可能快地發出第一個記錄項目

- mod_dav_svn：針對 skel 編碼的要求使用 LimitXMLRequestBody

- swig：修正 svn_client_copy_source_t 中的記憶體損毀

- httpd authz 修正的更佳設定時間偵測 (中斷 subversion-1.8.14-httpd-version-number-detection.patch，將 subversion-1.8.9-allow-httpd-2.4.6.patch 取代為 subversion-1.8.15-allow-httpd-2.4.6.patch 作為結果

此更新可修正下列安全性問題：

- CVE-2015-5343：剖析以 skel 編碼的要求文本時，整數溢位可能造成 mod_dav_svn caused 中發生可從遠端觸發的堆積溢位和超出邊界讀取錯誤。(bsc#958300)

- CVE-2015-3184：在混合的匿名/經驗證 httpd (dav) 組態中，發生 mod_authz_svn 資訊洩漏 (bsc#939514)

- CVE-2015-3187：路徑型 authz 洩漏隱藏的路徑 (bsc#939517)

據發現，SVN 伺服器 (含有 mod_dav_svn 模組的 svnserve 以及 httpd) 搜尋檔案或目錄的歷程記錄時，若該檔案或目錄無法讀取 (例如已遭移除)，就會洩漏其在存放庫中的位置。
(CVE-2015-3187)

發現一個整數溢位，其允許遠端攻擊者透過 svn:// 通訊協定字串 (可觸發堆積型緩衝區溢位與超出邊界讀取)，執行任意程式碼。(CVE-2015-5259)

據發現，搭配 Apache httpd 2.4.x 使用時，mod_authz_svn 模組在某些組態下並未正確限制 Subversion 存放庫的匿名存取。這可能允許使用者以匿名方式存取 Subversion 存放庫中的檔案，這些檔案原來應只有經驗證的使用者可存取。(CVE-2015-3184)

據發現，mod_dav_svn 模組容易受到可遠端觸發的堆積型緩衝區溢位與超出邊界讀取 (因剖析以 skel 編碼之要求本文時的整數溢位所導致) 影響，進而允許具有存放庫寫入存取權的攻擊者造成拒絕服務攻擊 (在 32 位元或 64 位元伺服器中)，或可能在 httpd 處理程序的內容下執行任意程式碼 (僅在 32 位元伺服器中)。(CVE-2015-5343)

Ivan Zhakov 發現，mod_dav_svn 中有一個整數溢位問題，會允許具有伺服器寫入存取權的攻擊者執行任意程式碼，或造成拒絕服務。

舊的穩定發行版本 (wheezy) 未受影響。

Subversion 專案報告：

svn:// 通訊協定剖析器中的整數溢位造成可從遠端觸發的堆積溢位和超出邊界讀取。

剖析以 skel 編碼的要求本文時，整數溢位造成 mod_dav_svn 中發生可從遠端觸發的堆積溢位和超出邊界讀取。

此更新含有 _Apache Subversion_ **1.9.3** 版的最新穩定版本。### 使用者可見的變更：#### 用戶端錯誤修正：* svn：修正驗證認證快取中可能發生的損毀問題 * 清理：原始清理期間避免不必要的記憶體成長 * diff：
修正存放庫位於伺服器 root 上時發生的當機 * 修正認可通知的翻譯 * ra_serf：修正多重狀態剖析器的損毀問題 * svn：
報告鎖定/解鎖錯誤為失敗 * svn：清理使用者刪除的外部註冊 * svn：允許簡單解決二進位檔文字衝突 * svnlook：發生 diff 錯誤時正確移除暫存檔 * ra_serf：報告 libserf 的構建和執行時間版本 * ra_serf：設定傳出要求中的 Content- Type 標頭 * svn：修正合併 svn:eol-style CRLF/CR 檔案的刪除 * ra_local：停用零複製程式碼路徑 #### 伺服器端錯誤修正：* mod_authz_svn：以 mod_auth_kerb/mod_auth_ntlm 修正 authz ( [問題 4602] (http://subversion.tigris.org/issues/show_bug.cgi?id=4602)) * mod_dav_svn：修正快取統計資料中的處理程序 ID 顯示 * mod_dav_svn：針對 skel 編碼的要求使用 LimitXMLRequestBody * svnadmin 轉儲存：保留無作業變更 * fsfs：開啟交易時避免不必要的 I/O #### 繫結錯誤修正：* javahl：修正 ABI 與 1.8 版不相容的問題 * javahl：允許 SVNClient.vacuum 中的非絕對路徑 ### 開發人員可見的變更：#### 一般：

- 修正 svn_client_patch() 中的修補程式篩選器叫用 * 將 \@since 資訊新增至組態定義 * 修正相容模式中執行的測試 * 闡明 svn_fs_node_created_rev() 的說明文件 #### API 變更：* 修正 svn_stringbuf_remove 和 _replace 中的溢位偵測
 * 不忽略 svn_ra_svn_create_conn3 的部分參數

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1 和
最新版本的新 subversion 套件，可修正多個安全性問題。

根據安裝的 subversion 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Apache Subversion 的 mod_dontdothat 模組和 HTTP 用戶端 1.4.0 至 1.8.16 及 1.9.0 至 1.9.4 容易受到因指數 XML 實體擴充造成的拒絕服務攻擊的影響。該攻擊可造成目標處理程序消耗過量的 CPU 資源或記憶體。(CVE-2016-8734) - 在 Apache Subversion 1.7.x、1.8.15 之前的 1.8.x 和 1.9.3 之前的 1.9.x 中，mod_dav_svn 之 util.c 中的整數溢位，可讓經驗證的遠端使用者透過 skel 編碼的要求內文造成拒絕服務 (subversion 伺服器損毀或記憶體消耗)，以及可能會執行任意程式碼，進而觸發越界讀取和堆積型緩衝區溢位。(CVE-2015-5343) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中使用 Cyrus SASL 驗證時，svnserve/cyrus_auth.c 中的 canonicalize_username 函式可讓遠端攻擊者透過領域字串 (預期之存放庫領域字串的前置詞) 驗證及繞過預定的存取限制。(CVE-2016-2167) - 在 Apache Subversion 1.8.16 之前的版本及 1.9.4 之前的 1.9.x 中，httpd 伺服器之 mod_authz_svn 模組中的 req_check_access 函式，可讓經驗證的遠端使用者透過涉及授權檢查之 (1) 移動或 (2) 複製要求中的特製標頭造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2016-2168) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89276	Fedora 22︰subversion-1.8.15-1.fc22 (2015-6efa349a85)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87623	openSUSE 安全性更新：subversion (openSUSE-2015-948)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87624	openSUSE 安全性更新：subversion (openSUSE-2015-949)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
90269	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2016-676)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
87431	Debian DSA-3424-1：subversion - 安全性更新	Nessus	Debian Local Security Checks	2015/12/17	2021/1/11	high
87388	FreeBSD：subversion -- 多個弱點 (daadef86-a366-11e5-8b40-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	high
89372	Fedora 23：subversion-1.9.3-1.fc23 (2015-afdb0e8aaa)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90363	Slackware 14.0 / 14.1 / 最新版本：subversion (SSA:2016-097-01)	Nessus	Slackware Local Security Checks	2016/4/7	2021/1/14	high
131657	EulerOS 2.0 SP2：subversion (EulerOS-SA-2019-2504)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high