openSUSE 安全更新：subversion (openSUSE-2015-289)
high Nessus 插件 ID 82635
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
Apache Subversion 已更新到 1.8.13，修复了三个漏洞和若干非安全问题。此版本修复了三个漏洞：
- 包含 FSFS 存储库的 Subversion HTTP 服务器容易受到某些 REPORT 请求可远程触发的过量内存使用的影响。(bsc#923793 CVE-2015-0202)
- Subversion mod_dav_svn 和 svnserve 容易受到针对包含动态评估修订编号的某些请求的可远程触发断言 DoS 漏洞的攻击。(bsc#923794 CVE-2015-0248)
- Subversion HTTP 服务器允许伪造新修订版的 svn:author 属性值 (bsc#923795 CVE-2015-0251)
- 非安全补丁：
- 修复客户端和服务器端的若干非安全缺陷
- 改进工作副本性能
- 减少资源使用
- 提高稳定性
- 提高可用性
- 修复 subversion.conf 中的示例配置注释 [boo#916286]
- 修复 mailer-init.sh 脚本中的 bashism
解决方案
更新受影响的 subversion 程序包。另见
https://bugzilla.opensuse.org/show_bug.cgi?id=916286
https://bugzilla.opensuse.org/show_bug.cgi?id=923793
插件详情
严重性: High
ID: 82635
文件名: openSUSE-2015-289.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2015/4/8
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:novell:opensuse:subversion, p-cpe:/a:novell:opensuse:subversion-bash-completion, p-cpe:/a:novell:opensuse:subversion-debuginfo, p-cpe:/a:novell:opensuse:subversion-debugsource, p-cpe:/a:novell:opensuse:subversion-devel, p-cpe:/a:novell:opensuse:subversion-perl, p-cpe:/a:novell:opensuse:subversion-perl-debuginfo, p-cpe:/a:novell:opensuse:subversion-python, p-cpe:/a:novell:opensuse:subversion-python-ctypes, p-cpe:/a:novell:opensuse:subversion-python-debuginfo, p-cpe:/a:novell:opensuse:subversion-ruby, p-cpe:/a:novell:opensuse:subversion-ruby-debuginfo, p-cpe:/a:novell:opensuse:subversion-server, p-cpe:/a:novell:opensuse:subversion-server-debuginfo, p-cpe:/a:novell:opensuse:subversion-tools, p-cpe:/a:novell:opensuse:subversion-tools-debuginfo, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2, p-cpe:/a:novell:opensuse:libsvn_auth_gnome_keyring-1-0, p-cpe:/a:novell:opensuse:libsvn_auth_gnome_keyring-1-0-debuginfo, p-cpe:/a:novell:opensuse:libsvn_auth_kwallet-1-0, p-cpe:/a:novell:opensuse:libsvn_auth_kwallet-1-0-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2015/3/31