更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现一个缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。(CVE-2014-0032)

使用 FSFS 存储库格式时，在 Subversion 处理含有换行符的文件名的方式中存在一个缺陷。对 SVN 存储库具有提交访问权限的攻击者可通过提交特别构建的文件损坏修订版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具处理远程客户端网络连接的方式中发现一个缺陷。对通过 svnserve 提供的 SVN 存储库具有读取权限的攻击者，可利用此缺陷导致 svnserve 后台程序退出，从而造成拒绝服务。
(CVE-2013-2112)

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-1968 采用 FSFS 存储库数据存储格式的 Subversion 存储库可被文件名中的换行符字符损坏。具有恶意客户端的远程攻击者可使用此缺陷来中断使用该存储库的其他用户的服务。

- CVE-2013-2112 连接进程中提早关闭传入 TCP 连接时，Subversion 的 svnserve 进程可能会退出。远程攻击者可造成 svnserve 退出并因此拒绝向服务器的用户提供服务。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现一个缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。(CVE-2014-0032)

使用 FSFS 存储库格式时，在 Subversion 处理含有换行符的文件名的方式中存在一个缺陷。对 SVN 存储库具有提交访问权限的攻击者可通过提交特别构建的文件损坏修订版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具处理远程客户端网络连接的方式中发现一个缺陷。对通过 svnserve 提供的 SVN 存储库具有读取权限的攻击者，可利用此缺陷导致 svnserve 后台程序退出，从而造成拒绝服务。
(CVE-2013-2112)

在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

Alexander Klink 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理大量属性。经认证的远程攻击者可利用此缺陷造成内存消耗，从而导致拒绝服务。(CVE-2013-1845)

Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 LOCK。经认证的远程攻击者可利用此缺陷造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1846)

Philip Martin 和 Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 LOCK。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1847)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 PROPFIND 请求。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1849)

Greg McMullin、Stefan Fuhrmann、Philip Martin 和 Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些日志 REPORT 请求。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.04。
(CVE-2013-1884)

Stefan Sperling 发现，Subversion 未正确处理文件名中的换行字符。经认证的远程攻击者可利用此缺陷造成 FSFS 存储库崩溃。(CVE-2013-1968)

Boris Lytochkin 发现，Subversion 未正确处理提早关闭的 TCP 连接。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。
(CVE-2013-2112)。

subversion 的此更新修复了两个潜在的 DoS 漏洞（缺陷#821505、CVE-2013-1968 / CVE-2013-2112）。

- 服务器端缺陷补丁：

- 修复因文件名中换行导致的 FSFS 存储库损坏（问题 #4340）

- 修复客户端连接中止时 svnserve 退出 (r1482759)

- 其他工具改进和缺陷补丁：

- 修复 contrib hook 脚本中的参数处理 (r1485350)

Subversion 团队报告：

当传入的 TCP 连接在连接过程中提前关闭时，Subversion 的 svnserve 服务器进程可能退出。

已在 subversion 中发现并修正了多种漏洞：

如果包含换行符 (ASCII 0x0a) 的文件名专用于使用 FSFS 格式的存储库，产生的修订会受损。这可导致中断存储库用户 (CVE-2013-1968)。

当传入的 TCP 连接在连接过程中提前关闭时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户 (CVE-2013-2112)。

此公告提供了最新的 subversion (1.6.23/1.7.10) 版本，不易受这些问题的影响。

subversion 的此更新修复两个潜在的 DoS 漏洞（bug#821505、CVE-2013-1968、CVE-2013-2112）。

服务器端缺陷补丁：

- 修复因文件名的换行符而造成的 FSFS 存储库损坏 (issue #4340)
 - 修复中止客户端连接时的 svnserve 退出 (r1482759) 其他工具改进和缺陷补丁：

- 修复 contrib hook 脚本中的参数处理 (r1485350)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已安装的 Apache Subversion Server 版本低于 1.6.23 或为低于 1.7.10 的 1.7.x。因此，它受到多种远程拒绝服务漏洞的影响：

- 处理特别构建的文件名时存在一个缺陷，可导致 FSFS 存储库损坏。
 变通方案是安装预提交的挂钩，防止将未初始化的文件名提交到存储库。(CVE-2013-1968)

- svnserve 服务器中存在一个缺陷，表现为错误处理的中止连接消息被处理为严重错误。(CVE-2013-2112)

远程主机受到 GLSA-201309-11 中所述漏洞的影响（Subversion：多种漏洞）

在 Subversion 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务情况或获取敏感信息。本地攻击者可将其权限升级为运行 svnserve 的用户的权限。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2014:0255：

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现一个缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。(CVE-2014-0032)

使用 FSFS 存储库格式时，在 Subversion 处理含有换行符的文件名的方式中存在一个缺陷。对 SVN 存储库具有提交访问权限的攻击者可通过提交特别构建的文件损坏修订版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具处理远程客户端网络连接的方式中发现一个缺陷。对通过 svnserve 提供的 SVN 存储库具有读取权限的攻击者，可利用此缺陷导致 svnserve 后台程序退出，从而造成拒绝服务。
(CVE-2013-2112)

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

subversion 的此更新包含多个缺陷和安全补丁。

- 更新到 1.7.10 [bnc#821505] CVE-2013-1968 CVE-2013-2088 CVE-2013-2112

- 客户端缺陷补丁：

- 修复“svn revert”“no such table: revert_list”虚假错误

- 修复“svn diff”不显示某些本地添加的文件

- 修复 --changelist 值不是 UTF8 时的变更列表过滤

- 修复“svn diff --git”显示错误 copyfrom

- 修复“svn diff -x-w”显示错误变更

- 修复“svn blame”有时将每行显示为已修改

- 修复外部项的“svn status -u”输出的回归

- 修复提交含关键字的文件时的文件权限变更

- 改进了某些致命错误消息

- 修复将工作副本设置为卷影时不删除外部项

- 服务器端缺陷补丁：

- 修复文件名中换行导致的存储库损坏

- 修复客户端连接中止时 svnserve 退出

- 修复 svnserve 内存清除后使用

- 修复 Windows 中电源/磁盘故障时的存储库损坏

- 开发人员可见的变更：

- 使 get-deps.sh 与 Solaris /bin/sh 可兼容

- 修复 get-deps.sh 中的无限递归缺陷

- 修复 svn_fs_commit_txn() 未初始化的输出参数

- 绑定：

- 修复 JavaHL 线程安全缺陷

该更新包括 Apache Subversion 1.7 的最新版本，即版本 1.7.11。此更新中修复了多个安全漏洞：

Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将触发针对修订根的某些请求的断言。这可导致 DoS。如果禁用断言，将触发读取溢出，可能导致分段错误或未定义的行为。必须具有提交访问权限才能利用此漏洞。(CVE-2013-4131)

如果包含换行符 (ASCII 0x0a) 的文件名专用于使用 FSFS 格式的存储库，产生的修订会受损。这可导致中断存储库用户。(CVE-2013-1968)

Subversion 的 contrib/ 目录包含两个示例挂钩脚本，这些脚本使用“svnlook changed“检查修订或事务，然后在未正确转义命令行的情况下将这些路径作为参数传递给其他“svnlook”命令。(CVE-2013-2088)

当传入的 TCP 连接在连接过程中提前关闭时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2013-2112)

1.7.10 版本中修复了以下客户端缺陷：

- 修复“svn revert”“no such table: revert_list”虚假错误

- 修复“svn diff”不显示某些本地添加的文件

- 修复 --changelist 值不是 UTF8 时的变更列表过滤

- 修复“svn diff --git”显示错误 copyfrom

- 修复“svn diff -x-w”显示错误变更

- 修复“svn blame”有时将每行显示为已修改

- 修复外部项的“svn status -u”输出的回归

- 修复提交含关键字的文件时的文件权限变更

- 改进了某些致命错误消息

- 修复将工作副本设置为卷影时不删除外部项

修复了以下服务器端缺陷：

- 修复文件名中换行导致的存储库损坏

- 修复客户端连接中止时 svnserve 退出

- 修复 svnserve 内存清除后使用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72854	RHEL 5 / 6：subversion (RHSA-2014:0255)	Nessus	Red Hat Local Security Checks	2014/3/6	2021/1/14	high
66846	Debian DSA-2703-1：subversion - 多个漏洞	Nessus	Debian Local Security Checks	2013/6/10	2021/1/11	high
72855	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 subversion	Nessus	Scientific Linux Local Security Checks	2014/3/6	2021/1/14	high
67016	Ubuntu 12.04 LTS / 12.10 / 13.04：subversion 漏洞 (USN-1893-1)	Nessus	Ubuntu Local Security Checks	2013/6/28	2019/9/19	high
68955	SuSE 10 安全更新：subversion（ZYPP 修补程序编号 8628）	Nessus	SuSE Local Security Checks	2013/7/18	2021/1/19	high
66738	FreeBSD：devel/subversion -- svnserve 可远程触发的 DoS (ce502902-ca39-11e2-9673-001e8c75030d)	Nessus	FreeBSD Local Security Checks	2013/6/2	2021/1/6	high
66890	Mandriva Linux 安全公告：subversion (MDVSA-2013:173)	Nessus	Mandriva Local Security Checks	2013/6/14	2021/1/6	high
83592	SUSE SLED10 安全更新：subversion (SUSE-SU-2013:1217-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
68930	Apache Subversion < 1.6.23 / 1.7.x < 1.7.10 多种远程 DoS	Nessus	Windows	2013/7/17	2019/11/27	medium
70084	GLSA-201309-11：Subversion：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
72852	Oracle Linux 5 / 6：subversion (ELSA-2014-0255)	Nessus	Oracle Linux Local Security Checks	2014/3/6	2021/1/14	high
72866	CentOS 5 / 6：subversion (CESA-2014:0255)	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	high
75035	openSUSE 安全更新：subversion (openSUSE-SU-2013:1006-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69355	Fedora 18：subversion-1.7.11-1.fc18.1 (2013-13672)	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

high

high

high

high