FreeBSD：subversion -- 多个漏洞 (83a418cc-2182-11e4-802c-20cf30e32f6d)

medium Nessus 插件 ID 77125

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Subversion 项目报告：

如果对 HTTPS 使用 Subversion 的 Serf RA 层，则使用 apr_fnmatch API 处理证书的公用名和主题备用名中的匹配通配符。但是，apr_fnmatch 不是为此目的设计的。而是设计为行为类似普通的 shell 通配。
特别是，这意味着“*”不限制为主机名内的单个标签（如匹配“.”）。但是即使进一步，apr_fnmatch 也支持“?”和字符串类（两者都不是用于定义证书验证如何工作的 RFC 的一部分）。

Subversion 存储由基于为其缓存的凭据的服务器的 URL 和认证领域的 MD5 哈希缓存的凭据。已显示 MD5 容易受到所选明文哈希冲突的影响。这意味着可能可以生成可为不同 URL 生成同一个 MD5 哈希的认证领域。