在 Subversion 服务器中发现了服务器端内存泄漏。如果远程恶意用户对特定存储库文件执行“svn blame”或“svn log”操作，可能导致 Subversion 服务器使用大量系统内存。(CVE-2010-4644)

在 mod_dav_svn 模块（用于 Apache HTTP Server）处理特定请求的方式中发现一个空指针取消引用缺陷。如果远程恶意用户发出特定类型的请求以在启用了 SVNListParentPath 指令的主机上显示 Subversion 存储库集合，可能导致处理此请求的 httpd 进程崩溃。请注意，默认不启用 SVNListParentPath。(CVE-2010-4539)

安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

已发现在极少情况下 Subversion 未正确处理某些“partial access”权限。经认证的远程用户可利用此缺陷而取得敏感信息（修订属性）。
只有 Ubuntu 6.06 LTS 中才存在此问题。(CVE-2007-2448)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确将命名的存储库处理为规则范围经认证的远程用户可利用此缺陷绕过预期限制。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-3315)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理 walk 函数。经认证的远程用户可利用此缺陷造成服务崩溃，从而导致拒绝服务。(CVE-2010-4539)

已发现 Subversion 未正确处理某些内存操作。经认证的远程用户可利用此缺陷来消耗海量内存及造成服务崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 9.10、10.04 LTS 和 10.10。(CVE-2010-4644)。

CVE-2010-4539 的条目内容为：

在 Apache HTTP Server 的 mod_dav_svn 模块内（针对低于 1.6.15 的 Apache Subversion），repos.c 的 walk 函数允许经认证的远程用户通过可触发 SVNParentPath 集合遍历的矢量，造成拒绝服务（空指针取消引用和后台程序崩溃）。

CVE-2010-4644 的条目内容为：

低于 1.6.15 的 Apache Subversion 中，rev_hunt.c 存在多种内存泄漏问题，可允许经认证的远程用户通过 blame 命令的 -g 选项，造成拒绝服务（内存消耗和后台程序崩溃）。

已在 subversion 中发现并修正了多种漏洞：

在 Apache HTTP Server 的 mod_dav_svn 模块内（针对低于 1.6.15 的 Apache Subversion），repos.c 的 walk 函数允许经认证的远程用户通过可触发 SVNParentPath 集合遍历的矢量，造成拒绝服务（空指针取消引用和后台程序崩溃）(CVE-2010-4539)。

低于 1.6.15 的 Apache Subversion 中，rev_hunt.c 存在多种内存泄漏问题，可允许经认证的远程用户通过 blame 命令的 -g 选项，造成拒绝服务（内存消耗和后台程序崩溃）(CVE-2010-4644)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已升级到最新版本（1.5.9、1.6.15），不受这些问题的影响，还添加了很多缺陷补丁。

远程主机受到 GLSA-201309-11 中所述漏洞的影响（Subversion：多种漏洞）

在 Subversion 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务情况或获取敏感信息。本地攻击者可将其权限升级为运行 svnserve 的用户的权限。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2011:0257：

更新后的 subversion 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。

在 Subversion 服务器中发现了服务器端内存泄漏。如果远程恶意用户对特定存储库文件执行“svn blame”或“svn log”操作，可能导致 Subversion 服务器使用大量系统内存。(CVE-2010-4644)

在 mod_dav_svn 模块（用于 Apache HTTP Server）处理特定请求的方式中发现一个空指针取消引用缺陷。如果远程恶意用户发出特定类型的请求以在启用了 SVNListParentPath 指令的主机上显示 Subversion 存储库集合，可能导致处理此请求的 httpd 进程崩溃。请注意，默认不启用 SVNListParentPath。(CVE-2010-4539)

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0258 公告中提及的多个漏洞影响。

  - Subversion：检出存储库的根时发生访问限制绕过 (CVE-2010-3315)

  - Subversion (mod_dav_svn)：因处理某些请求以在 Web 浏览器中显示所有可用存储库而引起的 DoS（崩溃）(CVE-2010-4539)

  - Subversion：因处理某些文件上的 blame 或 log -g 请求而引起的 DoS（内存消耗）(CVE-2010-4644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 mod_dav_svn 模块中发现了一个访问限制绕过缺陷。
如果将 SVNPathAuthz 指令设置为“short_circuit”，将不实施某些访问规则，因此可能将敏感的存储库数据泄露给远程用户。请注意，SVNPathAuthz 默认设置为“On”。(CVE-2010-3315)

在 Subversion 服务器中发现了服务器端内存泄漏。如果远程恶意用户对特定存储库文件执行“svn blame”或“svn log”操作，可能导致 Subversion 服务器使用大量系统内存。(CVE-2010-4644)

在 mod_dav_svn 模块处理特定请求的方式中发现一个空指针取消引用缺陷。如果远程恶意用户发出特定类型的请求以在启用了 SVNListParentPath 指令的主机上显示 Subversion 存储库集合，可能导致处理此请求的 httpd 进程崩溃。请注意，默认不启用 SVNListParentPath。
(CVE-2010-4539)

安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

更新后的 subversion 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并发版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。

在 Subversion 服务器中发现了服务器端内存泄漏。如果远程恶意用户对特定存储库文件执行“svn blame”或“svn log”操作，可能导致 Subversion 服务器使用大量系统内存。(CVE-2010-4644)

在 mod_dav_svn 模块（用于 Apache HTTP Server）处理特定请求的方式中发现一个空指针取消引用缺陷。如果远程恶意用户发出特定类型的请求以在启用了 SVNListParentPath 指令的主机上显示 Subversion 存储库集合，可能导致处理此请求的 httpd 进程崩溃。请注意，默认不启用 SVNListParentPath。(CVE-2010-4539)

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

SVNParentPath() 内部的客户端可导致 subversion 服务器崩溃。此外，还通过“blame -g”修复了内存不足的情况。已向这些问题分配了 CVE-2010-4539 和 CVE-2010-4644。

此版本包含最新版 Subversion，可修复数个缺陷：

- 改进对目录副本的 svnsync 处理

- 在 mod_dav_svn 的 GET 响应中隐藏不可读的目录

- 使“svnmucc propsetf”确实生效

- 限制 svnserve 中的内存分段

- 修复 1.6.13 版中的“svn export”回归

- 修复“svn export”对路径进行错误的 uri 编码的问题

- 修复“blame -g”所触发的服务器端内存泄漏

- 防止在使用 SVNParentPath 时 mod_dav_svn 中出现崩溃

- 允许“log -g”在遇到无效 mergeinfo 时继续执行

- 为“svn ls”和“svn co”过滤不可读的路径

- 修复“svn blame -g”中的中止

- 修复 Ruby 绑定中的文件句柄泄漏

- 删除针对 1.7 版样式的工作副本的检查

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SVNParentPath() 内部的客户端可能已导致 subversion 服务器崩溃。此问题已得到修复。已为此问题分配了 CVE-2010-4539。

来自 Red Hat 安全公告 2011:0258：

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块中发现了一个访问限制绕过缺陷。
如果将 SVNPathAuthz 指令设置为“short_circuit”，将不实施某些访问规则，因此可能将敏感的存储库数据泄露给远程用户。请注意，SVNPathAuthz 默认设置为“On”。(CVE-2010-3315)

在 Subversion 服务器中发现了服务器端内存泄漏。如果远程恶意用户对特定存储库文件执行“svn blame”或“svn log”操作，可能导致 Subversion 服务器使用大量系统内存。(CVE-2010-4644)

在 mod_dav_svn 模块处理特定请求的方式中发现一个空指针取消引用缺陷。如果远程恶意用户发出特定类型的请求以在启用了 SVNListParentPath 指令的主机上显示 Subversion 存储库集合，可能导致处理此请求的 httpd 进程崩溃。请注意，默认不启用 SVNListParentPath。
(CVE-2010-4539)

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60954	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51846	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：Subversion 漏洞 (USN-1053-1)	Nessus	Ubuntu Local Security Checks	2011/2/2	2019/9/19	medium
51520	FreeBSD：subversion -- 多个 DoS (71612099-1e93-11e0-a587-001b77d09812)	Nessus	FreeBSD Local Security Checks	2011/1/14	2021/1/6	medium
51798	Mandriva Linux 安全公告：subversion (MDVSA-2011:006)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
70084	GLSA-201309-11：Subversion：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
68199	Oracle Linux 5：subversion (ELSA-2011-0257)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51995	RHEL 6：subversion (RHSA-2011:0258)	Nessus	Red Hat Local Security Checks	2011/2/16	2024/4/21	medium
60955	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53420	CentOS 5：subversion (CESA-2011:0257)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium
53759	openSUSE 安全更新：libsvn_auth_gnome_keyring-1-0 (openSUSE-SU-2011:0136-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51994	RHEL 5：subversion (RHSA-2011:0257)	Nessus	Red Hat Local Security Checks	2011/2/16	2021/1/14	medium
75616	openSUSE 安全更新：libsvn_auth_gnome_keyring-1-0 (openSUSE-SU-2011:0136-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
51565	Fedora 14：subversion-1.6.15-1.fc14 (2011-0099)	Nessus	Fedora Local Security Checks	2011/1/19	2021/1/11	medium
52473	SuSE 10 安全更新：subversion（ZYPP 修补程序编号 7319）	Nessus	SuSE Local Security Checks	2011/3/1	2021/1/19	medium
68200	Oracle Linux 6：subversion (ELSA-2011-0258)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium