來自 Red Hat 安全性公告 2013:0737：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理活動 URL 的 PROPFIND 要求方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成處理該要求的 httpd 處理程序當機。(CVE-2013-1849)

在 mod_dav_svn 模組處理大量內容 (例如，使用 'svn propset' 命令設定的內容) 的方式中發現一個瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序消耗過量的系統記憶體。(CVE-2013-1845)

在 mod_dav_svn 模組處理某些類型之 URL 的 LOCK 要求方式中發現兩個 NULL 指標解除參照瑕疵。惡意遠端使用者可利用這些瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2013-1846、CVE-2013-1847)

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 問題只會造成暫時的拒絕服務，因為 Apache HTTP Server 會啟動新的處理程序來取代已損毀的子處理程序。使用 Prefork MPM 時，當機只會影響攻擊者。使用背景工作 (執行緒) MPM 時，其他使用者的連線可能已經中斷。

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Alexander Klink 為 CVE-2013-1845 的原始報告者；Ben Reser 為 CVE-2013-1846 的原始報告者；Philip Martin 和 Ben Reser 為 CVE-2013-1847 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端主機受到 GLSA-201309-11 中所述的弱點影響 (Subversion：多個弱點)

在 Subversion 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可造成拒絕服務情況或取得敏感資訊。本機攻擊者可能提升自己的權限，即獲得執行 svnserve 的使用者權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Apache Subversion Server 版本比 1.6.21 舊，或是比 1.7.9 舊的 1.7.x 版。因此受到「mod_dav_svn」Apache HTTPD Server 模組中的多個拒絕服務 (DoS) 弱點影響：

-「mod_dav_svn」中存在一個瑕疵，當處理節點內容時會觸發。(CVE-2013-1845)

-「mod_dav_svn」模組中存在一個 NULL 指標解除參照問題，在處理針對不存在的 URL 或 URL PROPFIND 要求的特製 Log REPORT 要求、URL 鎖定要求、LOCK 要求過程中會觸發。
 (CVE-2013-1846、CVE-2013-1847、CVE-2013-1849)

-「mod_dav_svn」模組中存在一個 NULL 指標解除參照問題，在處理特製的 Log REPORT 要求過程中會觸發。據報告，此瑕疵只會影響 Apache Subversion 1.7.x。(CVE-2013-1884)

此更新會修正 subversion 之 mod_dav_svn Apache HTTPD 伺服器模組中的數個 DoS 弱點。(CVE-2013-1849 / CVE-2013-1846 / CVE-2013-1845)

此更新會修正 subversion 之 mod_dav_svn Apache HTTPD 伺服器模組中的數個 DoS 弱點。(CVE-2013-1849、CVE-2013-1846、CVE-2013-1845)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0248

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

CVE-2015-0251

Subversion HTTP 伺服器允許透過特製的 v1 HTTP 通訊協定要求序列，偽造新修訂版的 svn:author 內容值。

CVE-2013-1845

Subversion mod_dav_svn 容易受到可從遠端觸發的記憶體耗盡，而引起的拒絕服務攻擊。

CVE-2013-1846 / CVE-2013-1847 / CVE-2013-1849 / CVE-2014-0032

Subversion mod_dav_svn 容易受到可從遠端觸發的多個當機情形影響。

此更新是由 James McCoy 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理活動 URL 的 PROPFIND 要求方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成處理該要求的 httpd 處理程序當機。(CVE-2013-1849)

在 mod_dav_svn 模組處理大量內容 (例如，使用 'svn propset' 命令設定的內容) 的方式中發現一個瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序消耗過量的系統記憶體。(CVE-2013-1845)

在 mod_dav_svn 模組處理某些類型之 URL 的 LOCK 要求方式中發現兩個 NULL 指標解除參照瑕疵。惡意遠端使用者可利用這些瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2013-1846、CVE-2013-1847)

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 問題只會造成暫時的拒絕服務，因為 Apache HTTP Server 會啟動新的處理程序來取代已損毀的子處理程序。使用 Prefork MPM 時，當機只會影響攻擊者。使用背景工作 (執行緒) MPM 時，其他使用者的連線可能已經中斷。

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Alexander Klink 為 CVE-2013-1845 的原始報告者；Ben Reser 為 CVE-2013-1846 的原始報告者；Philip Martin 和 Ben Reser 為 CVE-2013-1847 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

在 mod_dav_svn 模組處理活動 URL 的 PROPFIND 要求方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成處理該要求的 httpd 處理程序當機。(CVE-2013-1849)

在 mod_dav_svn 模組處理大量內容 (例如，使用 'svn propset' 命令設定的內容) 的方式中發現一個瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序消耗過量的系統記憶體。(CVE-2013-1845)

在 mod_dav_svn 模組處理某些類型之 URL 的 LOCK 要求方式中發現兩個 NULL 指標解除參照瑕疵。惡意遠端使用者可利用這些瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2013-1846、CVE-2013-1847)

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 問題只會造成暫時的拒絕服務，因為 Apache HTTP Server 會啟動新的處理程序來取代已損毀的子處理程序。使用 Prefork MPM 時，當機只會影響攻擊者。使用背景工作 (執行緒) MPM 時，其他使用者的連線可能已經中斷。

如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Subversion 團隊報告：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在設定或刪除節點上的大量內容時，使用過量的記憶體。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對活動 URL 提出 LOCK 要求時當機。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對不存在的 URL 提出 LOCK 要求的某些情況下當機。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在向活動 URL 提出 PROPFIND 要求時當機。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在 REPORT 要求記錄檔收到超出所允許範圍的限制時當機。

Alexander Klink 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理大量內容。經驗證的遠端攻擊者可利用此瑕疵造成記憶體消耗，進而導致拒絕服務。(CVE-2013-1845)

Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 LOCK。經驗證的遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1846)

Philip Martin 和 Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 LOCK。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1847)

據發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定 PROPFIND 要求。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。(CVE-2013-1849)

Greg McMullin、Stefan Fuhrmann、Philip Martin 和 Ben Reser 發現，Apache 的 Subversion mod_dav_svn 模組未正確處理特定記錄 REPORT 要求。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.10 和 Ubuntu 13.04。
(CVE-2013-1884)

Stefan Sperling 發現，Subversion 未正確處理檔案名稱中的新行字元。經驗證的遠端攻擊者可利用此瑕疵損毀 FSFS 存放庫。(CVE-2013-1968)

Boris Lytochkin 發現，Subversion 未正確處理提早關閉的 TCP 連線。遠端攻擊者可利用此瑕疵造成 Subversion 損毀，進而導致拒絕服務。
(CVE-2013-2112)。

在 mod_dav_svn 模組處理活動 URL 的 PROPFIND 要求方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成處理該要求的 httpd 處理程序當機。(CVE-2013-1849)

在 mod_dav_svn 模組處理大量內容 (例如，使用 'svn propset' 命令設定的內容) 的方式中發現一個瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序消耗過量的系統記憶體。(CVE-2013-1845)

在 mod_dav_svn 模組處理某些類型之 URL 的 LOCK 要求方式中發現兩個 NULL 指標解除參照瑕疵。惡意遠端使用者可利用這些瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2013-1846、CVE-2013-1847)

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 問題只會造成暫時的拒絕服務，因為 Apache HTTP Server 會啟動新的處理程序來取代已損毀的子處理程序。使用 Prefork MPM 時，當機只會影響攻擊者。使用背景工作 (執行緒) MPM 時，其他使用者的連線可能已經中斷。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0 和最新版本的新 subversion 套件，可修正安全性問題。

在 subversion 中發現多個弱點且已更正：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在設定或刪除節點上的大量內容時，使用過量的記憶體。這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1845)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對活動 URL 提出 LOCK 要求時當機。這可能會導致 DoS。
目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1846)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對不存在的 URL 提出 LOCK 要求的某些情況下當機。
這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1847)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在向活動 URL 提出 PROPFIND 要求時當機。這可能會導致 DoS。目前並未在環境中發現此問題的任何已知執行個體，但有關惡意利用方式的詳細資訊已列示在完整的洩漏郵寄清單中 (CVE-2013-1849)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在 REPORT 要求記錄檔收到超出所允許範圍的限制時當機。
這可能會導致 DoS。目前環境中並無任何將此問題做為 DoS 的已知執行個體 (CVE-2013-1884)。

更新版套件已升級至 1.7.9 版，不會受到這些問題的影響。

Subversion 已收到微調版本更新，可修正 mod_dav_svn 中可能導致拒絕服務的遠端可觸發弱點。

在 openSUSE 12.1 上：

- 1.6.21 [bnc#813913] 的更新，解決可從遠端觸發的問題

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

- 深入變更：

+ mod_dav_svn 將針對活動 url 省略一些內容值

+ 改善認可 mod_dav_svn 中內容時的記憶體使用量

+ 修正 mod_dav_svn 執行 pre-revprop-change 兩次的問題

+ 已修正：post-revprop-change 錯誤取消認可

+ 已改善 mod_dav_svn 的鎖定實作中的邏輯。

+ 修正 g++ 4.7 的相容性問題

在 openSUSE 12.2 和 12.3 上：

- 1.7.9 [bnc#813913] 的更新，解決 mod_dav_svn 中可能導致拒絕服務之可從遠端觸發的弱點：

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1884：mod_dav_svn 在記錄 REPORT 中的限制超出範圍時損毀

- 深入變更：

+ 用戶端錯誤修正：

- 已改善關於 svn:date 和 svn:author props 的錯誤訊息。

- 修正 local_relpath 宣告

- 修正透過 svn:// 之 `svn log` 中的記憶體洩漏

- 修正使用 neon http 程式庫時的不正確 authz 失敗

- 修正使用 kwallet 時的分割錯誤

+ 伺服器端錯誤修正：

- svnserve 將記錄 replayed 修訂版，而不是 low-water 修訂版。

- mod_dav_svn 將針對活動 url 省略一些內容值

- 修正當在 / 上作為 Proxy 執行時 mod_dav_svn 中的宣告

- 改善認可 mod_dav_svn 中內容時的記憶體使用量

- 修正 svnrdump 以載入含有非 LF 行結尾的轉儲存檔案

- 修正 rep-cache 無法存取時的宣告

- 已改善 mod_dav_svn 的鎖定實作中的邏輯。

- 避免在具有限制的記錄中執行不必要的程式碼

- 開發人員可看到的變更：

+ 一般：

- 修正 Windows 上 dav_svn_get_repos_path() 中的宣告

- 修正 get-deps.sh 以正確下載 zlib

- doxygen docs 現在將在產生索引時忽略前置詞

- 修正 freebsd 上的 get-deps.sh

+ 繫結：

- javahl 狀態 api 現在會遵循 ignoreExternals 布林值

- 針對上游來源變更，重新整理 subversion-no-build-date.patch

ID	名稱	產品	系列	已發布	已更新	嚴重性
68805	Oracle Linux 5 / 6 : subversion (ELSA-2013-0737)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
70084	GLSA-201309-11：Subversion：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
66474	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 多個 DoS	Nessus	Windows	2013/5/16	2018/7/30	medium
66617	SuSE 10 安全性更新：subversion (ZYPP 修補程式編號 8552)	Nessus	SuSE Local Security Checks	2013/5/27	2021/1/19	medium
83584	SUSE SLED10 安全性更新：subversion (SUSE-SU-2013:0837-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83060	Debian DLA-207-1：subversion 安全性更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium
65938	RHEL 5 / 6：subversion (RHSA-2013:0737)	Nessus	Red Hat Local Security Checks	2013/4/12	2021/1/14	medium
65957	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2013/4/13	2021/1/14	medium
65849	FreeBSD：Subversion -- 多個弱點 (b6beb137-9dc0-11e2-882f-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	medium
67016	Ubuntu 12.04 LTS / 12.10 / 13.04 : subversion 弱點 (USN-1893-1)	Nessus	Ubuntu Local Security Checks	2013/6/28	2019/9/19	high
69739	Amazon Linux AMI : subversion (ALAS-2013-180)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	Nessus	CentOS Local Security Checks	2013/4/12	2021/1/4	medium
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	2013/4/12	2021/1/14	medium
66252	Mandriva Linux 安全性公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	2013/4/29	2021/1/6	medium
74976	openSUSE 安全性更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium