在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-1968 采用 FSFS 存储库数据存储格式的 Subversion 存储库可被文件名中的换行符字符损坏。具有恶意客户端的远程攻击者可使用此缺陷来中断使用该存储库的其他用户的服务。

- CVE-2013-2112 连接进程中提早关闭传入 TCP 连接时，Subversion 的 svnserve 进程可能会退出。远程攻击者可造成 svnserve 退出并因此拒绝向服务器的用户提供服务。

检测

Debian DSA-2703-1：subversion - 多个漏洞

high Nessus 插件 ID 66846

未找到变更日志