远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - Subversion 1.6.x 至 1.6.20 和 Subversion 1.7.0 至 1.7.8 中的 mod_dav_svn Apache HTTPD Server 模块允许远程攻击者通过对活动 URL 的 PROPFIND 请求造成拒绝服务（空指针取消引用和崩溃）。(CVE-2013-1849)

  - Apache Subversion 1.4.0 至 1.7.13 和 Apache Subversion 1.8.0 至 1.8.4 的 mod_dontdothat 中的 is_this_legal 函数允许远程攻击者通过 REPORT 请求中的相关 URL 绕过预期访问限制并可能造成拒绝服务（资源消耗）。(CVE-2013-4505)

检测

Oracle Solaris 第三方修补程序更新：subversion (cve_2009_0179_denial_of1)

medium Nessus 插件 ID 80777

未找到变更日志