在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-0248

Subversion mod_dav_svn 和 svnserve 容易受到针对包含动态评估修订编号的特定请求的可远程触发断言 DoS 漏洞的攻击。

CVE-2015-0251

Subversion HTTP 服务器允许通过特别构建的 v1 HTTP 协议请求序列伪造新修订版的 svn:author 属性值。

CVE-2013-1845

Subversion mod_dav_svn 容易受到通过远程触发的内存消耗导致的拒绝服务攻击。

CVE-2013-1846 / CVE-2013-1847 / CVE-2013-1849 / CVE-2014-0032

Subversion mod_dav_svn 容易发生多种远程触发的崩溃。

此更新已由 James McCoy 进行准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2014:0255：

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现一个缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。(CVE-2014-0032)

使用 FSFS 存储库格式时，在 Subversion 处理含有换行符的文件名的方式中存在一个缺陷。对 SVN 存储库具有提交访问权限的攻击者可通过提交特别构建的文件损坏修订版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具处理远程客户端网络连接的方式中发现一个缺陷。对通过 svnserve 提供的 SVN 存储库具有读取权限的攻击者，可利用此缺陷导致 svnserve 后台程序退出，从而造成拒绝服务。
(CVE-2013-2112)

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现一个缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。(CVE-2014-0032)

使用 FSFS 存储库格式时，在 Subversion 处理含有换行符的文件名的方式中存在一个缺陷。对 SVN 存储库具有提交访问权限的攻击者可通过提交特别构建的文件损坏修订版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具处理远程客户端网络连接的方式中发现一个缺陷。对通过 svnserve 提供的 SVN 存储库具有读取权限的攻击者，可利用此缺陷导致 svnserve 后台程序退出，从而造成拒绝服务。
(CVE-2013-2112)

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现一个缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。(CVE-2014-0032)

使用 FSFS 存储库格式时，在 Subversion 处理含有换行符的文件名的方式中存在一个缺陷。对 SVN 存储库具有提交访问权限的攻击者可通过提交特别构建的文件损坏修订版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具处理远程客户端网络连接的方式中发现一个缺陷。对通过 svnserve 提供的 SVN 存储库具有读取权限的攻击者，可利用此缺陷导致 svnserve 后台程序退出，从而造成拒绝服务。
(CVE-2013-2112)

在安装更新后的程序包后，为使更新生效，必须重新启动 httpd 后台程序（如果使用的是 mod_dav_svn）和 svnserve 后台程序（如果通过 svn:// 协议提供 Subversion 存储库）。

在 subversion 中发现并修正了一个漏洞：

在低于 1.7.15 的 Apache Subversion 和低于 1.8.6 的 Apache Subversion 1.8.x 的 mod_dav_svn 模块中，启用了 SVNListParentPath 时，repos.c 中的 get_resource 函数允许远程攻击者通过与服务器根相关的矢量以及除 GET 以外的请求方法造成拒绝服务（崩溃），这一点已由 svn ls http://svn.example.com 命令证实 (CVE-2014-0032)。

此公告提供了最新的 subversion (1.7.16) 版，不易受该问题的影响。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。

在低于 1.7.15 的 Apache Subversion 以及低于 1.8.6 的 Apache Subversion 1.8.x 中，mod_dav_svn 模块的 repos.c 中的 get_resource 函数在 SVNListParentPath 已启用时，允许远程攻击者通过与服务器根和请求方法（而不是 GET）有关的矢量造成拒绝服务（崩溃），这一点已由“svn ls http://svn.example.com”命令证实。

远程主机受到 GLSA-201610-05 中所述漏洞的影响（Subversion、Serf：多个漏洞）

    在 Subversion 和 Serf 中发现多个漏洞。
      请查看下方提及的 CVE 标识符，了解详细信息 影响：

    远程攻击者可能以进程权限执行任意代码、发起中间人攻击、获取敏感信息，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Subversion Server 的安装版本受到与“SVNListParentPath”配置选项“mod_dav_svn”相关的错误的影响，处理“OPTIONS”请求可允许拒绝服务攻击。

此更新包含 Subversion 的最新稳定版本，修复了一个安全问题 (CVE-2014-0032)：

当 Subversion 收到对服务器根的 OPTIONS 请求，同时 Subversion 配置为处理服务器根且 SVNListParentPath 开启时，其 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

这可导致 DoS。没有任何已知实例证明此问题在通常环境中被利用，但在 Subversion 开发邮件列表中披露了如何利用它的详细信息。

有关更多信息，请参阅：

https://subversion.apache.org/security/CVE-2014-0032-advisory.txt

此更新中包含多个客户端缺陷补丁：

- 修复不位于存储库根的 wcs 的自动重新定位

- wc：改进与 SQLite 3.8 配合使用时的性能

- copy：修复破坏工作副本的一些情况

- move：修复在外部工作副本与父工作副本之间移动文件时的错误

- log：解决特定情况下的性能回归

- merge：减少工作量以检测 3 个文件之间的差异

- commit：不错误地更改文件权限

- commit：修复无效池生存期导致的断言

- version：不让 Linux 上的发行版本截止

- 退出前刷新 stdout 以免信息丢失

- status：修复警告代码中缺少的 sentinel 值

- update/switch：改进根据 SQLite 构建方式可能返回不正确结果的某些 WC 数据库查询

服务器端缺陷补丁：

- 减少检出和导出期间的内存使用量

- fsfs：使用正确权限创建 rep-cache.db

- mod_dav_svn：防止 SVNListParentPath 开启时的崩溃 (CVE-2014-0032)

- mod_dav_svn：修复 SVNAllowBulkUpdates 指令合并

- mod_dav_svn：在报告中包含请求的属性变更

- svnserve：更正帮助文本中的默认缓存大小

- svnadmin dump：使用“--deltas”减小转储文件的大小

- 解决导致无限循环的整数下溢

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Lieven Govaerts 发现在启用了 SVNListParentPath 时，Subversion mod_dav_svn 模块未正确处理特定请求方法。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2014-0032)

Ben Reser 发现 Subversion 未正确验证包含通配符的 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击以查看敏感信息或修改加密通信。(CVE-2014-3522)

Bert Huijben 发现 Subversion 未正确处理缓存凭据。恶意服务器可能利用此问题获取为不同服务器缓存的凭据。(CVE-2014-3528)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Apache Subversion 已更新到 1.7.16 [bnc#862459] 此版本解决了一个安全问题：CVE-2014-0032：SVNListParentPath 的 mod_dav_svn DoS 漏洞。在服务器的根路径中进行配置并且 SVNListParentPath 已开启时，会影响采用 mod_dav_svn 的服务器。

- 客户端缺陷补丁：

- copy：修复破坏工作副本的一些情况

- diff：修复因 1.7.14 中的补丁导致的回归

- 服务器端缺陷补丁：

- mod_dav_svn：防止 SVNListParentPath 开启时的崩溃 (CVE-2014-0032)

- 减少检出和导出期间的内存使用量 开发人员可见的更改：

- 修复 checkout_tests.py 中的失败

- 支持针对 Cyrus sasl 2.1.25 的编译

- 支持针对 neon 0.30.x 的编译

- 修改后的修补程序：

- 上下文更改的 subversion-no-build-date.patch

- 1.7.15 未发布

- 仅当通过 java 构建和运行回归测试时需要并通过 junit 进行构建

此更新包含 Apache Subversion 1.7 的最新稳定版本，修复了一个安全问题 (CVE-2014-0032)：

当 Subversion 收到对服务器根的 OPTIONS 请求，同时 Subversion 配置为处理服务器根且 SVNListParentPath 开启时，其 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

这可导致 DoS。没有任何已知实例证明此问题在通常环境中被利用，但在 Subversion 开发邮件列表中披露了如何利用它的详细信息。

有关更多信息，请参阅：

https://subversion.apache.org/security/CVE-2014-0032-advisory.txt

此更新中包含多个客户端缺陷补丁：

- copy：修复破坏工作副本的一些情况

- diff：修复因 1.7.14 中的补丁导致的回归

还包含一个服务器端缺陷补丁：

- 减少检出和导出期间的内存使用量

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Apache Subversion 已更新到版本 1.8.8：

它修复了 svn 正在处理服务器根且 SVNListParentPath 为 on 时 mod_dav_svn 中的一个可远程触发的段错误 [bnc#862459] CVE-2014-0032

- 客户端缺陷补丁：

- 修复不位于存储库根的 wcs 的自动重新定位

- wc：改进与 SQLite 3.8 配合使用时的性能

- copy：修复破坏工作副本的一些情况

- move：修复在外部工作副本与父工作副本之间移动文件时的错误

- log：解决特定情况下的性能回归

- merge：减少工作量以检测 3 个文件之间的差异

- commit：不错误地更改文件权限

- commit：修复无效池生存期导致的断言

- version：不让 Linux 上的发行版本截止

- 退出前刷新 stdout 以免信息丢失

- status：修复警告代码中缺少的 sentinel 值

- update/switch：改进根据 SQLite 构建方式可能返回不正确结果的某些 WC 数据库查询

- 服务器端缺陷补丁：

- 减少检出和导出期间的内存使用量

- fsfs：使用正确权限创建 rep-cache.db

- mod_dav_svn：防止 SVNListParentPath 为 on 时的崩溃 [bnc#862459] CVE-2014-0032

- mod_dav_svn：修复 SVNAllowBulkUpdates 指令合并

- mod_dav_svn：在报告中包含请求的属性变更

- svnserve：更正帮助文本中的默认缓存大小

- svnadmin dump：使用“--deltas”减小转储文件的大小

- 解决导致无限循环的整数下溢

- 开发人员可见的变更：

- 修复了 check_tests.py 12 的偶然故障

- 修复了通过 SQLITE_ENABLE_STAT3/4 进行构建时因 SQLite 中的缺陷而造成的 SQLite 3.8.1-3.8.3 的故障

- 指定可在构建 SQLite 时更改的 SQLite 默认值以避免通过 Subversion 进行非预期行为

- 大量文档补丁

- svn_client_commit_item3_dup() 修复了池生命周期问题

- ra_serf：正确要求多个证书验证提供商验收证书故障

- 关闭提交编辑器时释放内部 fs 对象

- svn_client_proplist4() 不为同一路径多次调用回调，以便提供继承的属性

- 绑定：

- swig-pl：修复了 --enable-sqlite-compatibility-version

- swig：修复了通过树外版本从 tarball 构建

- 删除了以下修补程序：

- subversion-1.8.x-fix-ppc-tests.patch，已提交上游

- 打包更改：

- 仅当通过 java 构建和运行回归测试时需要并通过 junit 进行构建

- 未发布 1.8.6 和 1.8.7

远程 Mac OS X 主机安装了低于 6.0.1 的 Apple Xcode 版本。因此，它受到捆绑的 Subversion 组件中的一个拒绝服务漏洞的影响。启用了“SVNListParentPath”选项时，“mod_dav_svn”模块中“repos.c”中的“get_resource”函数允许远程攻击者造成拒绝服务。

更新后的 subversion 程序包修复了安全漏洞：

1.8.8 版本之前的 Apache Subversion 中的 mod_dav_svn 模块在启用了 SVNListParentPath 时，允许远程攻击者通过 OPTIONS 请求造成拒绝服务（崩溃）(CVE-2014-0032)。

Ben Reser 发现 Subversion 未正确验证包含通配符的 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击以查看敏感信息或修改加密通信 (CVE-2014-3522)。

Bert Huijben 发现 Subversion 未正确处理缓存凭据。恶意服务器可能利用此问题获取为不同服务器缓存的凭据 (CVE-2014-3528)。

在 mod_dav_svn 处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用构建的 REPORT 请求导致 mod_dav_svn 崩溃 (CVE-2014-3580)。

在 mod_dav_svn 处理虚拟事务名称的 URI 的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可发送针对不存在的虚拟事务名称的请求，从而导致 mod_dav_svn 崩溃 (CVE-2014-8108)。

为 Slackware 14.0、14.1 和
当前版本提供了用于修复拒绝服务问题的 subversion 数据包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83060	Debian DLA-207-1：子版本安全更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium
72852	Oracle Linux 5 / 6：subversion (ELSA-2014-0255)	Nessus	Oracle Linux Local Security Checks	2014/3/6	2021/1/14	high
72866	CentOS 5 / 6：subversion (CESA-2014:0255)	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	high
72855	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 subversion	Nessus	Scientific Linux Local Security Checks	2014/3/6	2021/1/14	high
72920	Mandriva Linux 安全公告：subversion (MDVSA-2014:049)	Nessus	Mandriva Local Security Checks	2014/3/11	2021/1/6	medium
73237	Amazon Linux AMI：subversion (ALAS-2014-318)	Nessus	Amazon Linux Local Security Checks	2014/3/28	2018/4/18	medium
93992	GLSA-201610-05 : Subversion、Serf：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
72744	Apache Subversion 1.3.x - 1.7.14 / 1.8.x < 1.8.8“mod_dav_svn”DoS	Nessus	Windows	2014/2/28	2018/7/30	medium
72854	RHEL 5 / 6：subversion (RHSA-2014:0255)	Nessus	Red Hat Local Security Checks	2014/3/6	2021/1/14	high
73033	Fedora 20：subversion-1.8.8-1.fc20 (2014-3365)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
77219	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2316-1)	Nessus	Ubuntu Local Security Checks	2014/8/15	2023/10/20	high
75279	openSUSE 安全更新：subversion (openSUSE-SU-2014:0334-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73041	Fedora 19：subversion-1.7.16-1.fc19 (2014-3567)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
75270	openSUSE 安全更新：subversion (openSUSE-SU-2014:0307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
77863	Apple Xcode < 6.0.1 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/25	2020/5/5	medium
82338	Mandriva Linux 安全公告：subversion (MDVSA-2015:085)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
72731	Slackware 14.0 / 14.1 / 当前版本：subversion (SSA:2014-058-01)	Nessus	Slackware Local Security Checks	2014/2/28	2021/1/14	medium

检测

插件搜索

medium

high

high

high

medium

medium

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium