Multiple vulnerabilities has been found and corrected in subversion :

Subversion's mod_dav_svn Apache HTTPD server module will use excessive amounts of memory when a large number of properties are set or deleted on a node. This can lead to a DoS. There are no known instances of this problem being observed in the wild (CVE-2013-1845).

Subversion's mod_dav_svn Apache HTTPD server module will crash when a LOCK request is made against activity URLs. This can lead to a DoS.
There are no known instances of this problem being observed in the wild (CVE-2013-1846).

Subversion's mod_dav_svn Apache HTTPD server module will crash in some circumstances when a LOCK request is made against a non-existent URL.
This can lead to a DoS. There are no known instances of this problem being observed in the wild (CVE-2013-1847).

Subversion's mod_dav_svn Apache HTTPD server module will crash when a PROPFIND request is made against activity URLs. This can lead to a DoS. There are no known instances of this problem being observed in the wild, but the details of how to exploit it have been disclosed on the full disclosure mailing list (CVE-2013-1849).

Subversion's mod_dav_svn Apache HTTPD server module will crash when a log REPORT request receives a limit that is out of the allowed range.
This can lead to a DoS. There are no known instances of this problem being used as a DoS in the wild (CVE-2013-1884).

The updated packages have been upgraded to the 1.7.9 version which is not affected by these issues.

Subversion received minor version updates to fix remote triggerable vulnerabilities in mod_dav_svn which may result in denial of service.

On openSUSE 12.1 :

  - update to 1.6.21 [bnc#813913], addressing remotely     triggerable 

  + CVE-2013-1845: mod_dav_svn excessive memory usage from     property changes

  + CVE-2013-1846: mod_dav_svn crashes on LOCK requests     against activity URLs

  + CVE-2013-1847: mod_dav_svn crashes on LOCK requests     against non-existent URLs

  + CVE-2013-1849: mod_dav_svn crashes on PROPFIND requests     against activity URLs

  - further changes :

  + mod_dav_svn will omit some property values for activity     urls

  + improve memory usage when committing properties in     mod_dav_svn

  + fix mod_dav_svn runs pre-revprop-change twice

  + fixed: post-revprop-change errors cancel commit

  + improved logic in mod_dav_svn's implementation of lock.

  + fix a compatibility issue with g++ 4.7

On openSUSE 12.2 and 12.3 :

  - update to 1.7.9 [bnc#813913], addressing remotely     triggerable vulnerabilities in mod_dav_svn which may     result in denial of service :

  + CVE-2013-1845: mod_dav_svn excessive memory usage from     property changes

  + CVE-2013-1846: mod_dav_svn crashes on LOCK requests     against activity URLs

  + CVE-2013-1847: mod_dav_svn crashes on LOCK requests     against non-existent URLs

  + CVE-2013-1849: mod_dav_svn crashes on PROPFIND requests     against activity URLs

  + CVE-2013-1884: mod_dav_svn crashes on out of range limit     in log REPORT

  - further changes :

  + Client-side bugfixes :

  - improved error messages about svn:date and svn:author     props.

  - fix local_relpath assertion

  - fix memory leak in `svn log` over svn://

  - fix incorrect authz failure when using neon http library

  - fix segfault when using kwallet

  + Server-side bugfixes :

  - svnserve will log the replayed rev not the low-water     rev.

  - mod_dav_svn will omit some property values for activity     urls

  - fix an assertion in mod_dav_svn when acting as a proxy     on /

  - improve memory usage when committing properties in     mod_dav_svn

  - fix svnrdump to load dump files with non-LF line endings

  - fix assertion when rep-cache is inaccessible

  - improved logic in mod_dav_svn's implementation of lock.

  - avoid executing unnecessary code in log with limit

  - Developer-visible changes :

  + General :

  - fix an assertion in dav_svn_get_repos_path() on Windows

  - fix get-deps.sh to correctly download zlib

  - doxygen docs will now ignore prefixes when producing the     index

  - fix get-deps.sh on freebsd

  + Bindings :

  - javahl status api now respects the ignoreExternals     boolean

  - refresh subversion-no-build-date.patch for upstream     source changes

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 Alexander Klink 作为 CVE-2013-1845 的原始报告者；Ben Reser 作为 CVE-2013-1846 的原始报告者；以及 Philip Martin 和 Ben Reser 作为 CVE-2013-1847 的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

为 Slackware 13.0、13.1、13.37、14.0 以及当前版本提供了用于修复安全问题的新 subversion 程序包。

已在 subversion 中发现并修正了多种漏洞：

当在一个节点上设置或删除大量属性时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将占用过多内存。这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1845)。

当对活动 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。
在通常环境中未发现此问题的已知实例 (CVE-2013-1846)。

当对不存在的 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将在某些情况下崩溃。
这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1847)。

当对活动 URL 发出 PROPFIND 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。没有在通常环境中发现此问题的已知实例，但在完整披露邮件列表中披露了如何利用它的详细信息 (CVE-2013-1849)。

当日志 REPORT 请求收到允许范围以外的限值时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。
这可导致 DoS。在通常环境中无此问题的用作 DoS 的已知实例 (CVE-2013-1884)。

更新后的程序包已升级到 1.7.9 版，此版本不受这些问题的影响。

Subversion 接收了次要版本更新以修复 mod_dav_svn 中可远程触发的漏洞，这些漏洞可能导致拒绝服务。

在 openSUSE 12.1 中：

- 更新到 1.6.21 [bnc#813913]，解决了可远程触发的问题

+ CVE-2013-1845：属性更改导致 mod_dav_svn 使用过量内存

+ CVE-2013-1846：对活动 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1847：对不存在的 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1849：对活动 URL 发出 PROPFIND 请求时，mod_dav_svn 崩溃

- 其他更改：

+ mod_dav_svn 将忽略活动 URL 的某些属性值

+ 改进提交 mod_dav_svn 中的属性时的内存使用情况

+ 修复 mod_dav_svn 运行 pre-revprop-change 两次的问题

+ 已修复：post-revprop-change 错误取消提交

+ 改进了 mod_dav_svn 的锁定实现中的逻辑

+ 修复 g++ 4.7 的兼容性问题

对于 openSUSE 12.2 和 12.3：

- 更新到 1.7.9 [bnc#813913]，解决了 mod_dav_svn 中可远程触发的漏洞，这些漏洞可能导致拒绝服务：

+ CVE-2013-1845：属性更改导致 mod_dav_svn 使用过量内存

+ CVE-2013-1846：对活动 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1847：对不存在的 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1849：对活动 URL 发出 PROPFIND 请求时，mod_dav_svn 崩溃

+ CVE-2013-1884：超出日志 REPORT 中的范围限制时，mod_dav_svn 崩溃

- 其他更改：

+ 客户端缺陷补丁：

- 改进了与 svn:date 和 svn:author 属性有关的错误消息。

- 修复 local_relpath 断言

- 修复 svn:// 上“svn log”中的内存泄漏

- 修复使用 neon http 库时错误的 authz 失败

- 修复使用 kwallet 时的段错误

+ 服务器端缺陷补丁：

- svnserve 将记录重播的 rev 而非低水位 rev。

- mod_dav_svn 将忽略活动 URL 的某些属性值

- 修复充当 / 上的代理时 mod_dav_svn 中的断言

- 改进提交 mod_dav_svn 中的属性时的内存使用情况

- 修复 svnrdump 加载具有非 LF 行结尾的转储文件的问题

- 修复不可访问 rep-cache 时的断言

- 改进了 mod_dav_svn 的锁定实现中的逻辑

- 避免在具有限制的日志中执行不必要的代码

- 开发人员可见的更改：

+ 常规：

- 修复 Windows 上 dav_svn_get_repos_path() 中的断言

- 修复 get-deps.sh 以正确下载 zlib

- doxygen 文档现在会在生成索引时忽略前缀

- 修复 freebsd 上的 get-deps.sh

+ 绑定：

- javahl status api 现在遵从 ignoreExternals 布尔值

- 为上游源变更刷新 subversion-no-build-date.patch

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理活動 URL 的 PROPFIND 要求方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成處理該要求的 httpd 處理程序當機。(CVE-2013-1849)

在 mod_dav_svn 模組處理大量內容 (例如，使用 'svn propset' 命令設定的內容) 的方式中發現一個瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序消耗過量的系統記憶體。(CVE-2013-1845)

在 mod_dav_svn 模組處理某些類型之 URL 的 LOCK 要求方式中發現兩個 NULL 指標解除參照瑕疵。惡意遠端使用者可利用這些瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2013-1846、CVE-2013-1847)

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 問題只會造成暫時的拒絕服務，因為 Apache HTTP Server 會啟動新的處理程序來取代已損毀的子處理程序。使用 Prefork MPM 時，當機只會影響攻擊者。使用背景工作 (執行緒) MPM 時，其他使用者的連線可能已經中斷。

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Alexander Klink 為 CVE-2013-1845 的原始報告者；Ben Reser 為 CVE-2013-1846 的原始報告者；Philip Martin 和 Ben Reser 為 CVE-2013-1847 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0 和最新版本的新 subversion 套件，可修正安全性問題。

在 subversion 中發現多個弱點且已更正：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在設定或刪除節點上的大量內容時，使用過量的記憶體。這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1845)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對活動 URL 提出 LOCK 要求時當機。這可能會導致 DoS。
目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1846)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對不存在的 URL 提出 LOCK 要求的某些情況下當機。
這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1847)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在向活動 URL 提出 PROPFIND 要求時當機。這可能會導致 DoS。目前並未在環境中發現此問題的任何已知執行個體，但有關惡意利用方式的詳細資訊已列示在完整的洩漏郵寄清單中 (CVE-2013-1849)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在 REPORT 要求記錄檔收到超出所允許範圍的限制時當機。
這可能會導致 DoS。目前環境中並無任何將此問題做為 DoS 的已知執行個體 (CVE-2013-1884)。

更新版套件已升級至 1.7.9 版，不會受到這些問題的影響。

Subversion 已收到微調版本更新，可修正 mod_dav_svn 中可能導致拒絕服務的遠端可觸發弱點。

在 openSUSE 12.1 上：

- 1.6.21 [bnc#813913] 的更新，解決可從遠端觸發的問題

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

- 深入變更：

+ mod_dav_svn 將針對活動 url 省略一些內容值

+ 改善認可 mod_dav_svn 中內容時的記憶體使用量

+ 修正 mod_dav_svn 執行 pre-revprop-change 兩次的問題

+ 已修正：post-revprop-change 錯誤取消認可

+ 已改善 mod_dav_svn 的鎖定實作中的邏輯。

+ 修正 g++ 4.7 的相容性問題

在 openSUSE 12.2 和 12.3 上：

- 1.7.9 [bnc#813913] 的更新，解決 mod_dav_svn 中可能導致拒絕服務之可從遠端觸發的弱點：

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1884：mod_dav_svn 在記錄 REPORT 中的限制超出範圍時損毀

- 深入變更：

+ 用戶端錯誤修正：

- 已改善關於 svn:date 和 svn:author props 的錯誤訊息。

- 修正 local_relpath 宣告

- 修正透過 svn:// 之 `svn log` 中的記憶體洩漏

- 修正使用 neon http 程式庫時的不正確 authz 失敗

- 修正使用 kwallet 時的分割錯誤

+ 伺服器端錯誤修正：

- svnserve 將記錄 replayed 修訂版，而不是 low-water 修訂版。

- mod_dav_svn 將針對活動 url 省略一些內容值

- 修正當在 / 上作為 Proxy 執行時 mod_dav_svn 中的宣告

- 改善認可 mod_dav_svn 中內容時的記憶體使用量

- 修正 svnrdump 以載入含有非 LF 行結尾的轉儲存檔案

- 修正 rep-cache 無法存取時的宣告

- 已改善 mod_dav_svn 的鎖定實作中的邏輯。

- 避免在具有限制的記錄中執行不必要的程式碼

- 開發人員可看到的變更：

+ 一般：

- 修正 Windows 上 dav_svn_get_repos_path() 中的宣告

- 修正 get-deps.sh 以正確下載 zlib

- doxygen docs 現在將在產生索引時忽略前置詞

- 修正 freebsd 上的 get-deps.sh

+ 繫結：

- javahl 狀態 api 現在會遵循 ignoreExternals 布林值

- 針對上游來源變更，重新整理 subversion-no-build-date.patch

Versions of Apache Subversion prior to 1.6.21, or 1.7.x prior to 1.7.9  are vulnerable to the following vulnerabilities in the 'mod_dav_svn' Apache HTTPD server module :

  - A flaw exists in the 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)
 - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request, URL lock request, LOCK request against non-existent URL, and URL PROPFIND request. (CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)
 - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request.  This flaw reportedly affects Apache Subversion 1.7.x only.  (CVE-2013-1884). 

ID	Name	Product	Family	Published	Updated	Severity
66252	Mandriva Linux Security Advisory : subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	4/29/2013	1/6/2021	medium
74976	openSUSE Security Update : subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	Nessus	CentOS Local Security Checks	4/12/2013	1/4/2021	medium
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 当前版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	4/12/2013	1/14/2021	medium
66252	Mandriva Linux 安全公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	4/29/2013	1/6/2021	medium
74976	openSUSE 安全更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	Nessus	CentOS Local Security Checks	4/12/2013	1/4/2021	medium
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	4/12/2013	1/14/2021	medium
66252	Mandriva Linux 安全性公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	4/29/2013	1/6/2021	medium
74976	openSUSE 安全性更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
6943	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 Multiple DoS	Nessus Network Monitor	Web Servers	7/23/2013	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium