This update includes the Subversion 1.4.4 release, including a number of bug fixes and a fix for a minor security issue.

An issue was discovered in the implementation of access control for revision properties in the path-based authorization code. In a repository using path-based access control, if a path was copied from a private area to a public area, the revision properties of the (private) source path would become visible despite the access control restrictions. (CVE-2007-2448)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that Subversion incorrectly handled certain 'partial access' privileges in rare scenarios. Remote authenticated users could use this flaw to obtain sensitive information (revision properties).
This issue only applied to Ubuntu 6.06 LTS. (CVE-2007-2448)

It was discovered that the Subversion mod_dav_svn module for Apache did not properly handle a named repository as a rule scope. Remote authenticated users could use this flaw to bypass intended restrictions. This issue only applied to Ubuntu 9.10, 10.04 LTS, and 10.10. (CVE-2010-3315)

It was discovered that the Subversion mod_dav_svn module for Apache incorrectly handled the walk function. Remote authenticated users could use this flaw to cause the service to crash, leading to a denial of service. (CVE-2010-4539)

It was discovered that Subversion incorrectly handled certain memory operations. Remote authenticated users could use this flaw to consume large quantities of memory and cause the service to crash, leading to a denial of service. This issue only applied to Ubuntu 9.10, 10.04 LTS, and 10.10. (CVE-2010-4644).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Subversion が、稀なシナリオで特定の「partial access」権限を不適切に処理することが判明しました。リモートの認証を受けているユーザーが、この欠陥を悪用して、機密情報（リビジョンのプロパティ）を取得する可能性があります。
この問題の影響を受けるのはUbuntu 6.06 LTSのみです。（CVE-2007-2448）

Apache 用の Subversion の mod_dav_svn モジュールが、名前つきリポジトリをルールの範囲として適切に処理しないことが判明しました。リモートの認証を受けているユーザーが、この欠陥を悪用して、意図される制限をバイパスする可能性があります。この問題が適用されるのは、Ubuntu 9.10、10.04 LTSおよび10.10のみです。（CVE-2010-3315）

Apache 用の Subversion の mod_dav_svn モジュールが、walk 関数を適切に処理しないことが判明しました。リモートの認証を受けているユーザーが、この欠陥を利用して、サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2010-4539）

Subversion が特定のメモリ操作の処理を誤っていることが判明しました。リモートの認証を受けているユーザーが、この欠陥を悪用して、大量のメモリを消費し、サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が適用されるのは、Ubuntu 9.10、10.04 LTSおよび10.10のみです。（CVE-2010-4644）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，在極少狀況下，Subversion 未正確處理特定的「partial access」權限。經驗證的遠端使用者可使用此瑕疵而取得敏感資訊 (修訂內容)。
此問題僅適用 Ubuntu 6.06 LTS。(CVE-2007-2448)

據發現，Apache 的 Subversion mod_dav_svn 模組未將命名的存放庫正確處理為規則範圍。經驗證的遠端使用者可利用此瑕疵繞過預定的限制。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

據發現，Apache 的 Subversion mod_dav_svn 模組未正確處理 walk 函式。經驗證的遠端使用者可利用此瑕疵來造成服務損毀，進而導致拒絕服務。(CVE-2010-4539)

據發現，Subversion 未正確處理某些記憶體作業。經驗證的遠端使用者可利用此瑕疵來消耗大量記憶體及造成服務損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

已发现在极少情况下 Subversion 未正确处理某些“partial access”权限。经认证的远程用户可利用此缺陷而取得敏感信息（修订属性）。
只有 Ubuntu 6.06 LTS 中才存在此问题。(CVE-2007-2448)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确将命名的存储库处理为规则范围经认证的远程用户可利用此缺陷绕过预期限制。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理 walk 函数。经认证的远程用户可利用此缺陷造成服务崩溃，从而导致拒绝服务。(CVE-2010-4539)

已发现 Subversion 未正确处理某些内存操作。经认证的远程用户可利用此缺陷来消耗海量内存及造成服务崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Subversion 1.4.3 and earlier does not properly implement the partial access privilege for users who have     access to changed paths but not copied paths, which allows remote authenticated users to obtain sensitive     information (revision properties) via svn (1) propget, (2) proplist, or (3) propedit. (CVE-2007-2448)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Subversion 1.4.3 以前は、変更されたパスにはアクセスできるがコピーされたパスにはアクセスできないユーザーに対して、部分的なアクセス権限を適切に実装しません。これにより、認証されたリモートのユーザーが svn (1) propget、(2) を介して機密情報（リビジョンプロパティ）を取得する可能性があります。 proplist、または (3) propedit。 （CVE-2007-2448）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Subversion 1.4.3 和更舊版本未針對可存取已變更路徑但不復制路徑的使用者正確實作部分存取權限，其允許經驗證的遠端使用者透過 svn (1) propget、(2) 取得敏感資訊 (修訂內容) proplist 或 (3) propedit。 (CVE-2007-2448)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Subversion 1.4.3 和更早版本未正确实现可访问更改的路径但未复制的路径的用户的部分访问权限，这允许经过认证的远程用户通过 svn (1) propget 获取敏感信息（修订属性），(2) proplist 或 (3) propedit。 (CVE-2007-2448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
27782	Fedora 7 : subversion-1.4.4-1.fc7 (2007-2635)	Nessus	Fedora Local Security Checks	11/6/2007	1/11/2021	low
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : subversion vulnerabilities (USN-1053-1)	Nessus	Ubuntu Local Security Checks	2/2/2011	9/19/2019	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：subversionの脆弱性（USN-1053-1）	Nessus	Ubuntu Local Security Checks	2/2/2011	9/19/2019	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：subversion 弱點 (USN-1053-1)	Nessus	Ubuntu Local Security Checks	2/2/2011	9/19/2019	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：Subversion 漏洞 (USN-1053-1)	Nessus	Ubuntu Local Security Checks	2/2/2011	9/19/2019	medium
217042	Linux Distros Unpatched Vulnerability : CVE-2007-2448	Nessus	Misc.	3/3/2025	3/3/2025	medium
217042	Linux Distros のパッチ未適用の脆弱性: CVE-2007-2448	Nessus	Misc.	3/3/2025	3/3/2025	medium
217042	Linux Distros 未修補弱點：CVE-2007-2448	Nessus	Misc.	3/3/2025	3/3/2025	medium
217042	Linux Distros 未修补的漏洞: CVE-2007-2448	Nessus	Misc.	3/3/2025	3/3/2025	medium

Detections

Analytics

Plugins Search

low

medium

medium

medium

medium

medium

medium

medium

medium