在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-2167 Daniel Shahaf 和 James McCoy 发现，对 Cyrus SASL 库进行认证时发生一个实现错误，其允许远程用户将预期领域字符串的前缀指定作为领域字符串，且可能允许用户使用错误的领域进行认证。

- CVE-2016-2168 VisualSVN 的 Ivan Zhakov 发现，在 COPY 或 MOVE 授权检查期间，mod_authz_svn 模块中有一个可远程触发的拒绝服务漏洞。经认证的远程攻击者可利用此缺陷，通过具有特别构建标头的 COPY 或 MOVE 请求，造成拒绝服务（Subversion 服务器崩溃）。

检测

Debian DSA-3561-1：subversion - 安全更新

medium Nessus 插件 ID 90808

未找到变更日志