遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-0255 公告中提及的多個弱點影響。

    [1.6.11-10]
    - 新增 CVE-2013-1968、 CVE-2013-2112、 CVE-2014-0032的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

该更新包括 Apache Subversion 1.7 的最新版本，即版本 1.7.11。此更新中修复了多个安全漏洞：

Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将触发针对修订根的某些请求的断言。这可导致 DoS。如果禁用断言，将触发读取溢出，可能导致分段错误或未定义的行为。必须具有提交访问权限才能利用此漏洞。(CVE-2013-4131)

如果包含换行符 (ASCII 0x0a) 的文件名专用于使用 FSFS 格式的存储库，产生的修订会受损。这可导致中断存储库用户。(CVE-2013-1968)

Subversion 的 contrib/ 目录包含两个示例挂钩脚本，这些脚本使用“svnlook changed“检查修订或事务，然后在未正确转义命令行的情况下将这些路径作为参数传递给其他“svnlook”命令。(CVE-2013-2088)

当传入的 TCP 连接在连接过程中提前关闭时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2013-2112)

1.7.10 版本中修复了以下客户端缺陷：

- 修复“svn revert”“no such table: revert_list”虚假错误

- 修复“svn diff”不显示某些本地添加的文件

- 修复 --changelist 值不是 UTF8 时的变更列表过滤

- 修复“svn diff --git”显示错误 copyfrom

- 修复“svn diff -x-w”显示错误变更

- 修复“svn blame”有时将每行显示为已修改

- 修复外部项的“svn status -u”输出的回归

- 修复提交含关键字的文件时的文件权限变更

- 改进了某些致命错误消息

- 修复将工作副本设置为卷影时不删除外部项

修复了以下服务器端缺陷：

- 修复文件名中换行导致的存储库损坏

- 修复客户端连接中止时 svnserve 退出

- 修复 svnserve 内存清除后使用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

subversion 的此更新包含多个缺陷和安全补丁。

- 更新到 1.7.10 [bnc#821505] CVE-2013-1968 CVE-2013-2088 CVE-2013-2112

- 客户端缺陷补丁：

- 修复“svn revert”“no such table: revert_list”虚假错误

- 修复“svn diff”不显示某些本地添加的文件

- 修复 --changelist 值不是 UTF8 时的变更列表过滤

- 修复“svn diff --git”显示错误 copyfrom

- 修复“svn diff -x-w”显示错误变更

- 修复“svn blame”有时将每行显示为已修改

- 修复外部项的“svn status -u”输出的回归

- 修复提交含关键字的文件时的文件权限变更

- 改进了某些致命错误消息

- 修复将工作副本设置为卷影时不删除外部项

- 服务器端缺陷补丁：

- 修复文件名中换行导致的存储库损坏

- 修复客户端连接中止时 svnserve 退出

- 修复 svnserve 内存清除后使用

- 修复 Windows 中电源/磁盘故障时的存储库损坏

- 开发人员可见的变更：

- 使 get-deps.sh 与 Solaris /bin/sh 可兼容

- 修复 get-deps.sh 中的无限递归缺陷

- 修复 svn_fs_commit_txn() 未初始化的输出参数

- 绑定：

- 修复 JavaHL 线程安全缺陷

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0255 公告中提及的多个漏洞的影响。

    [1.6.11-10]
    - 添加针对 CVE-2013-1968、 CVE-2013-2112、 CVE-2014-0032的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现一个缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。(CVE-2014-0032)

使用 FSFS 存储库格式时，在 Subversion 处理含有换行符的文件名的方式中存在一个缺陷。对 SVN 存储库具有提交访问权限的攻击者可通过提交特别构建的文件损坏修订版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具处理远程客户端网络连接的方式中发现一个缺陷。对通过 svnserve 提供的 SVN 存储库具有读取权限的攻击者，可利用此缺陷导致 svnserve 后台程序退出，从而造成拒绝服务。
(CVE-2013-2112)

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

Versions of Apache Subversion prior to 1.6.23, or 1.7.x prior to 1.7.10 are affected by the following vulnerabilities :

 - Remote denial-of-service vulnerabilities exist due to an error in the 'svnserve' server, as it does not properly handle aborted connection messages. (CVE-2013-1968, CVE-2013-2112)
 - A command injection vulnerability exists in the 'svn-keyword-check.pl' hook script while processing filenames. (CVE-2013-2088)

The installed version of SVN is affected by the following vulnerabilities:

  - Remote denial-of-service vulnerabilities exist due to an error in the svnserve server, as it does not properly handle aborted connection messages. (CVE-2013-1968, CVE-2013-2112)

  - A command-injection vulnerability exists in the 'svn-keyword-check.pl' hook script while processing filenames. (CVE-2013-2088)

ID	Name	Product	Family	Published	Updated	Severity
72852	Oracle Linux 5 / 6subversion (ELSA-2014-0255)	Nessus	Oracle Linux Local Security Checks	3/6/2014	4/29/2025	high
72866	CentOS 5 / 6：subversion (CESA-2014:0255)	Nessus	CentOS Local Security Checks	3/7/2014	1/4/2021	high
69355	Fedora 18：subversion-1.7.11-1.fc18.1 (2013-13672)	Nessus	Fedora Local Security Checks	8/15/2013	1/11/2021	high
75035	openSUSE 安全更新：subversion (openSUSE-SU-2013:1006-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
72852	Oracle Linux 5 / 6subversion (ELSA-2014-0255)	Nessus	Oracle Linux Local Security Checks	3/6/2014	4/29/2025	high
72866	CentOS 5 / 6：subversion (CESA-2014:0255)	Nessus	CentOS Local Security Checks	3/7/2014	1/4/2021	high
6854	Apache Subversion < 1.6.23 / 1.7.x < 1.7.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	6/4/2013	3/6/2019	high
800980	Apache Subversion < 1.8.0 / 1.7.10 / 1.6.23 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	6/4/2013		medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

medium