Subversion 团队报告：

当在一个节点上设置或删除大量属性时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将占用过多内存。

当对活动 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

当对不存在的 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将在某些情况下崩溃。

当对活动 URL 发出 PROPFIND 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

当日志 REPORT 请求收到允许范围以外的限值时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

Alexander Klink 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理大量属性。经认证的远程攻击者可利用此缺陷造成内存消耗，从而导致拒绝服务。(CVE-2013-1845)

Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 LOCK。经认证的远程攻击者可利用此缺陷造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1846)

Philip Martin 和 Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 LOCK。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1847)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 PROPFIND 请求。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1849)

Greg McMullin、Stefan Fuhrmann、Philip Martin 和 Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些日志 REPORT 请求。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.04。
(CVE-2013-1884)

Stefan Sperling 发现，Subversion 未正确处理文件名中的换行字符。经认证的远程攻击者可利用此缺陷造成 FSFS 存储库崩溃。(CVE-2013-1968)

Boris Lytochkin 发现，Subversion 未正确处理提早关闭的 TCP 连接。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。
(CVE-2013-2112)。

为 Slackware 13.0、13.1、13.37、14.0 以及当前版本提供了用于修复安全问题的新 subversion 程序包。

已在 subversion 中发现并修正了多种漏洞：

当在一个节点上设置或删除大量属性时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将占用过多内存。这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1845)。

当对活动 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。
在通常环境中未发现此问题的已知实例 (CVE-2013-1846)。

当对不存在的 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将在某些情况下崩溃。
这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1847)。

当对活动 URL 发出 PROPFIND 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。没有在通常环境中发现此问题的已知实例，但在完整披露邮件列表中披露了如何利用它的详细信息 (CVE-2013-1849)。

当日志 REPORT 请求收到允许范围以外的限值时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。
这可导致 DoS。在通常环境中无此问题的用作 DoS 的已知实例 (CVE-2013-1884)。

更新后的程序包已升级到 1.7.9 版，此版本不受这些问题的影响。

Subversion 接收了次要版本更新以修复 mod_dav_svn 中可远程触发的漏洞，这些漏洞可能导致拒绝服务。

在 openSUSE 12.1 中：

- 更新到 1.6.21 [bnc#813913]，解决了可远程触发的问题

+ CVE-2013-1845：属性更改导致 mod_dav_svn 使用过量内存

+ CVE-2013-1846：对活动 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1847：对不存在的 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1849：对活动 URL 发出 PROPFIND 请求时，mod_dav_svn 崩溃

- 其他更改：

+ mod_dav_svn 将忽略活动 URL 的某些属性值

+ 改进提交 mod_dav_svn 中的属性时的内存使用情况

+ 修复 mod_dav_svn 运行 pre-revprop-change 两次的问题

+ 已修复：post-revprop-change 错误取消提交

+ 改进了 mod_dav_svn 的锁定实现中的逻辑

+ 修复 g++ 4.7 的兼容性问题

对于 openSUSE 12.2 和 12.3：

- 更新到 1.7.9 [bnc#813913]，解决了 mod_dav_svn 中可远程触发的漏洞，这些漏洞可能导致拒绝服务：

+ CVE-2013-1845：属性更改导致 mod_dav_svn 使用过量内存

+ CVE-2013-1846：对活动 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1847：对不存在的 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1849：对活动 URL 发出 PROPFIND 请求时，mod_dav_svn 崩溃

+ CVE-2013-1884：超出日志 REPORT 中的范围限制时，mod_dav_svn 崩溃

- 其他更改：

+ 客户端缺陷补丁：

- 改进了与 svn:date 和 svn:author 属性有关的错误消息。

- 修复 local_relpath 断言

- 修复 svn:// 上“svn log”中的内存泄漏

- 修复使用 neon http 库时错误的 authz 失败

- 修复使用 kwallet 时的段错误

+ 服务器端缺陷补丁：

- svnserve 将记录重播的 rev 而非低水位 rev。

- mod_dav_svn 将忽略活动 URL 的某些属性值

- 修复充当 / 上的代理时 mod_dav_svn 中的断言

- 改进提交 mod_dav_svn 中的属性时的内存使用情况

- 修复 svnrdump 加载具有非 LF 行结尾的转储文件的问题

- 修复不可访问 rep-cache 时的断言

- 改进了 mod_dav_svn 的锁定实现中的逻辑

- 避免在具有限制的日志中执行不必要的代码

- 开发人员可见的更改：

+ 常规：

- 修复 Windows 上 dav_svn_get_repos_path() 中的断言

- 修复 get-deps.sh 以正确下载 zlib

- doxygen 文档现在会在生成索引时忽略前缀

- 修复 freebsd 上的 get-deps.sh

+ 绑定：

- javahl status api 现在遵从 ignoreExternals 布尔值

- 为上游源变更刷新 subversion-no-build-date.patch

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 Alexander Klink 作为 CVE-2013-1845 的原始报告者；Ben Reser 作为 CVE-2013-1846 的原始报告者；以及 Philip Martin 和 Ben Reser 作为 CVE-2013-1847 的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0 和最新版本的新 subversion 套件，可修正安全性問題。

在 subversion 中發現多個弱點且已更正：

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在設定或刪除節點上的大量內容時，使用過量的記憶體。這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1845)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對活動 URL 提出 LOCK 要求時當機。這可能會導致 DoS。
目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1846)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在針對不存在的 URL 提出 LOCK 要求的某些情況下當機。
這可能會導致 DoS。目前並未在環境中發現此問題的已知執行個體 (CVE-2013-1847)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組會在向活動 URL 提出 PROPFIND 要求時當機。這可能會導致 DoS。目前並未在環境中發現此問題的任何已知執行個體，但有關惡意利用方式的詳細資訊已列示在完整的洩漏郵寄清單中 (CVE-2013-1849)。

Subversion 的 mod_dav_svn Apache HTTPD 伺服器模組將在 REPORT 要求記錄檔收到超出所允許範圍的限制時當機。
這可能會導致 DoS。目前環境中並無任何將此問題做為 DoS 的已知執行個體 (CVE-2013-1884)。

更新版套件已升級至 1.7.9 版，不會受到這些問題的影響。

Subversion 已收到微調版本更新，可修正 mod_dav_svn 中可能導致拒絕服務的遠端可觸發弱點。

在 openSUSE 12.1 上：

- 1.6.21 [bnc#813913] 的更新，解決可從遠端觸發的問題

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

- 深入變更：

+ mod_dav_svn 將針對活動 url 省略一些內容值

+ 改善認可 mod_dav_svn 中內容時的記憶體使用量

+ 修正 mod_dav_svn 執行 pre-revprop-change 兩次的問題

+ 已修正：post-revprop-change 錯誤取消認可

+ 已改善 mod_dav_svn 的鎖定實作中的邏輯。

+ 修正 g++ 4.7 的相容性問題

在 openSUSE 12.2 和 12.3 上：

- 1.7.9 [bnc#813913] 的更新，解決 mod_dav_svn 中可能導致拒絕服務之可從遠端觸發的弱點：

+ CVE-2013-1845：內容變更導致的 mod_dav_svn 記憶體使用率過高

+ CVE-2013-1846：針對活動 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1847：針對不存在的 URL 提出 LOCK 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1849：針對活動 URL 提出 PROPFIND 要求時發生 mod_dav_svn 損毀

+ CVE-2013-1884：mod_dav_svn 在記錄 REPORT 中的限制超出範圍時損毀

- 深入變更：

+ 用戶端錯誤修正：

- 已改善關於 svn:date 和 svn:author props 的錯誤訊息。

- 修正 local_relpath 宣告

- 修正透過 svn:// 之 `svn log` 中的記憶體洩漏

- 修正使用 neon http 程式庫時的不正確 authz 失敗

- 修正使用 kwallet 時的分割錯誤

+ 伺服器端錯誤修正：

- svnserve 將記錄 replayed 修訂版，而不是 low-water 修訂版。

- mod_dav_svn 將針對活動 url 省略一些內容值

- 修正當在 / 上作為 Proxy 執行時 mod_dav_svn 中的宣告

- 改善認可 mod_dav_svn 中內容時的記憶體使用量

- 修正 svnrdump 以載入含有非 LF 行結尾的轉儲存檔案

- 修正 rep-cache 無法存取時的宣告

- 已改善 mod_dav_svn 的鎖定實作中的邏輯。

- 避免在具有限制的記錄中執行不必要的程式碼

- 開發人員可看到的變更：

+ 一般：

- 修正 Windows 上 dav_svn_get_repos_path() 中的宣告

- 修正 get-deps.sh 以正確下載 zlib

- doxygen docs 現在將在產生索引時忽略前置詞

- 修正 freebsd 上的 get-deps.sh

+ 繫結：

- javahl 狀態 api 現在會遵循 ignoreExternals 布林值

- 針對上游來源變更，重新整理 subversion-no-build-date.patch

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理活動 URL 的 PROPFIND 要求方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，造成處理該要求的 httpd 處理程序當機。(CVE-2013-1849)

在 mod_dav_svn 模組處理大量內容 (例如，使用 'svn propset' 命令設定的內容) 的方式中發現一個瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序消耗過量的系統記憶體。(CVE-2013-1845)

在 mod_dav_svn 模組處理某些類型之 URL 的 LOCK 要求方式中發現兩個 NULL 指標解除參照瑕疵。惡意遠端使用者可利用這些瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2013-1846、CVE-2013-1847)

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 問題只會造成暫時的拒絕服務，因為 Apache HTTP Server 會啟動新的處理程序來取代已損毀的子處理程序。使用 Prefork MPM 時，當機只會影響攻擊者。使用背景工作 (執行緒) MPM 時，其他使用者的連線可能已經中斷。

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Alexander Klink 為 CVE-2013-1845 的原始報告者；Ben Reser 為 CVE-2013-1846 的原始報告者；Philip Martin 和 Ben Reser 為 CVE-2013-1847 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Versions of Apache Subversion prior to 1.6.21, or 1.7.x prior to 1.7.9  are vulnerable to the following vulnerabilities in the 'mod_dav_svn' Apache HTTPD server module :

  - A flaw exists in the 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)
 - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request, URL lock request, LOCK request against non-existent URL, and URL PROPFIND request. (CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)
 - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request.  This flaw reportedly affects Apache Subversion 1.7.x only.  (CVE-2013-1884). 

The remote host is running an Apache Subversion Server server. Versions before 1.6.21, or 1.7.x before 1.7.9  are vulnerable to the following vulnerabilities in the mod_dav_svn Apache HTTPD server module :

  - A flaw exists in the 'mod_dav_svn' that is triggered when handling node properties. (CVE-2013-1845)

  - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request, URL lock request, LOCK request against non-existent URL, and URL PROPFIND request. (CVE-2013-1846, CVE-2013-1847, CVE-2013-1849)

  - A NULL pointer dereference exists in the 'mod_dav_svn' module, triggered during the handling of a crafted Log REPORT request.  This flaw reportedly affects Apache Subversion 1.7.x only.  (CVE-2013-1884).

ID	Name	Product	Family	Published	Updated	Severity
65849	FreeBSD：Subversion -- 多种漏洞 (b6beb137-9dc0-11e2-882f-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	4/8/2013	1/6/2021	medium
67016	Ubuntu 12.04 LTS / 12.10 / 13.04：subversion 漏洞 (USN-1893-1)	Nessus	Ubuntu Local Security Checks	6/28/2013	9/19/2019	high
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 当前版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	4/12/2013	1/14/2021	medium
66252	Mandriva Linux 安全公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	4/29/2013	1/6/2021	medium
74976	openSUSE 安全更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	Nessus	CentOS Local Security Checks	4/12/2013	1/4/2021	medium
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	4/12/2013	1/14/2021	medium
66252	Mandriva Linux 安全性公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	4/29/2013	1/6/2021	medium
74976	openSUSE 安全性更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	Nessus	CentOS Local Security Checks	4/12/2013	1/4/2021	medium
6943	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 Multiple DoS	Nessus Network Monitor	Web Servers	7/23/2013	3/6/2019	medium
801403	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 Multiple DoS	Log Correlation Engine	Web Servers	7/23/2013		medium

Detections

Analytics

Plugins Search

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium