現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組 (專用於 Apache HTTP Server) 處理特定要求的方式中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。(CVE-2010-4539)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

在 mod_dav_svn 模块中发现了一个访问限制绕过缺陷。
如果将 SVNPathAuthz 指令设置为“short_circuit”，将不实施某些访问规则，因此可能将敏感的存储库数据泄露给远程用户。请注意，SVNPathAuthz 默认设置为“On”。(CVE-2010-3315)

在 Subversion 服务器中发现了服务器端内存泄漏。如果远程恶意用户对特定存储库文件执行“svn blame”或“svn log”操作，可能导致 Subversion 服务器使用大量系统内存。(CVE-2010-4644)

在 mod_dav_svn 模块处理特定请求的方式中发现一个空指针取消引用缺陷。如果远程恶意用户发出特定类型的请求以在启用了 SVNListParentPath 指令的主机上显示 Subversion 存储库集合，可能导致处理此请求的 httpd 进程崩溃。请注意，默认不启用 SVNListParentPath。
(CVE-2010-4539)

安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

更新后的 subversion 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并发版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。

在 Subversion 服务器中发现了服务器端内存泄漏。如果远程恶意用户对特定存储库文件执行“svn blame”或“svn log”操作，可能导致 Subversion 服务器使用大量系统内存。(CVE-2010-4644)

在 mod_dav_svn 模块（用于 Apache HTTP Server）处理特定请求的方式中发现一个空指针取消引用缺陷。如果远程恶意用户发出特定类型的请求以在启用了 SVNListParentPath 指令的主机上显示 Subversion 存储库集合，可能导致处理此请求的 httpd 进程崩溃。请注意，默认不启用 SVNListParentPath。(CVE-2010-4539)

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

SVNParentPath() 内部的客户端可导致 subversion 服务器崩溃。此外，还通过“blame -g”修复了内存不足的情况。已向这些问题分配了 CVE-2010-4539 和 CVE-2010-4644。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51994	RHEL 5 : subversion (RHSA-2011:0257)	Nessus	Red Hat Local Security Checks	2011/2/16	2021/1/14	medium
53420	CentOS 5：subversion (CESA-2011:0257)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
60955	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53420	CentOS 5：subversion (CESA-2011:0257)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
53759	openSUSE 安全更新：libsvn_auth_gnome_keyring-1-0 (openSUSE-SU-2011:0136-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51994	RHEL 5：subversion (RHSA-2011:0257)	Nessus	Red Hat Local Security Checks	2011/2/16	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium