在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。

在低于 1.7.15 的 Apache Subversion 以及低于 1.8.6 的 Apache Subversion 1.8.x 中，mod_dav_svn 模块的 repos.c 中的 get_resource 函数在 SVNListParentPath 已启用时，允许远程攻击者通过与服务器根和请求方法（而不是 GET）有关的矢量造成拒绝服务（崩溃），这一点已由“svn ls http://svn.example.com”命令证实。

检测

Amazon Linux AMI：subversion (ALAS-2014-318)

medium Nessus 插件 ID 73237

未找到变更日志