来自 Red Hat 安全公告 2013:0737：

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 Alexander Klink 作为 CVE-2013-1845 的原始报告者；Ben Reser 作为 CVE-2013-1846 的原始报告者；以及 Philip Martin 和 Ben Reser 作为 CVE-2013-1847 的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程主机受到 GLSA-201309-11 中所述漏洞的影响（Subversion：多种漏洞）

在 Subversion 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务情况或获取敏感信息。本地攻击者可将其权限升级为运行 svnserve 的用户的权限。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Apache Subversion Server 版本低于 1.6.21 或者是低于 1.7.9 的 1.7.x。因此，它受到“mod_dav_svn”Apache HTTPD 服务器组件中的多种拒绝服务 (DoS) 漏洞的影响：

-“mod_dav_svn”中存在处理节点属性时触发的缺陷。(CVE-2013-1845)

- “mod_dav_svn”模块中存在处理构建的 Log REPORT 请求、URL 锁定请求、对不存在 URL 的 LOCK 请求或者 URL PROPFIND 请求时触发的空指针取消引用。
 （CVE-2013-1846、CVE-2013-1847、CVE-2013-1849）

- “mod_dav_svn”模块中存在处理构建的 Log REPORT 请求时触发的空指针取消引用。据报告，此缺陷仅影响 Apache Subversion 1.7.x。(CVE-2013-1884)

此更新修复了 subversion 的 mod_dav_svn Apache HTTPD 服务器模块中的某些 DoS 漏洞。(CVE-2013-1849 / CVE-2013-1846 / CVE-2013-1845)

此更新修复了 subversion 的 mod_dav_svn Apache HTTPD 服务器模块中的某些 DoS 漏洞。（CVE-2013-1849、CVE-2013-1846、CVE-2013-1845）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Subversion 团队报告：

当在一个节点上设置或删除大量属性时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将占用过多内存。

当对活动 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

当对不存在的 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将在某些情况下崩溃。

当对活动 URL 发出 PROPFIND 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

当日志 REPORT 请求收到允许范围以外的限值时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。

Alexander Klink 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理大量属性。经认证的远程攻击者可利用此缺陷造成内存消耗，从而导致拒绝服务。(CVE-2013-1845)

Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 LOCK。经认证的远程攻击者可利用此缺陷造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1846)

Philip Martin 和 Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 LOCK。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1847)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 PROPFIND 请求。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1849)

Greg McMullin、Stefan Fuhrmann、Philip Martin 和 Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些日志 REPORT 请求。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.04。
(CVE-2013-1884)

Stefan Sperling 发现，Subversion 未正确处理文件名中的换行字符。经认证的远程攻击者可利用此缺陷造成 FSFS 存储库崩溃。(CVE-2013-1968)

Boris Lytochkin 发现，Subversion 未正确处理提早关闭的 TCP 连接。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。
(CVE-2013-2112)。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅造成临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 Alexander Klink 作为 CVE-2013-1845 的原始报告者；Ben Reser 作为 CVE-2013-1846 的原始报告者；以及 Philip Martin 和 Ben Reser 作为 CVE-2013-1847 的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

为 Slackware 13.0、13.1、13.37、14.0 以及当前版本提供了用于修复安全问题的新 subversion 程序包。

已在 subversion 中发现并修正了多种漏洞：

当在一个节点上设置或删除大量属性时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将占用过多内存。这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1845)。

当对活动 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。
在通常环境中未发现此问题的已知实例 (CVE-2013-1846)。

当对不存在的 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将在某些情况下崩溃。
这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1847)。

当对活动 URL 发出 PROPFIND 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。没有在通常环境中发现此问题的已知实例，但在完整披露邮件列表中披露了如何利用它的详细信息 (CVE-2013-1849)。

当日志 REPORT 请求收到允许范围以外的限值时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。
这可导致 DoS。在通常环境中无此问题的用作 DoS 的已知实例 (CVE-2013-1884)。

更新后的程序包已升级到 1.7.9 版，此版本不受这些问题的影响。

Subversion 接收了次要版本更新以修复 mod_dav_svn 中可远程触发的漏洞，这些漏洞可能导致拒绝服务。

在 openSUSE 12.1 中：

- 更新到 1.6.21 [bnc#813913]，解决了可远程触发的问题

+ CVE-2013-1845：属性更改导致 mod_dav_svn 使用过量内存

+ CVE-2013-1846：对活动 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1847：对不存在的 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1849：对活动 URL 发出 PROPFIND 请求时，mod_dav_svn 崩溃

- 其他更改：

+ mod_dav_svn 将忽略活动 URL 的某些属性值

+ 改进提交 mod_dav_svn 中的属性时的内存使用情况

+ 修复 mod_dav_svn 运行 pre-revprop-change 两次的问题

+ 已修复：post-revprop-change 错误取消提交

+ 改进了 mod_dav_svn 的锁定实现中的逻辑

+ 修复 g++ 4.7 的兼容性问题

对于 openSUSE 12.2 和 12.3：

- 更新到 1.7.9 [bnc#813913]，解决了 mod_dav_svn 中可远程触发的漏洞，这些漏洞可能导致拒绝服务：

+ CVE-2013-1845：属性更改导致 mod_dav_svn 使用过量内存

+ CVE-2013-1846：对活动 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1847：对不存在的 URL 发出 LOCK 请求时，mod_dav_svn 崩溃

+ CVE-2013-1849：对活动 URL 发出 PROPFIND 请求时，mod_dav_svn 崩溃

+ CVE-2013-1884：超出日志 REPORT 中的范围限制时，mod_dav_svn 崩溃

- 其他更改：

+ 客户端缺陷补丁：

- 改进了与 svn:date 和 svn:author 属性有关的错误消息。

- 修复 local_relpath 断言

- 修复 svn:// 上“svn log”中的内存泄漏

- 修复使用 neon http 库时错误的 authz 失败

- 修复使用 kwallet 时的段错误

+ 服务器端缺陷补丁：

- svnserve 将记录重播的 rev 而非低水位 rev。

- mod_dav_svn 将忽略活动 URL 的某些属性值

- 修复充当 / 上的代理时 mod_dav_svn 中的断言

- 改进提交 mod_dav_svn 中的属性时的内存使用情况

- 修复 svnrdump 加载具有非 LF 行结尾的转储文件的问题

- 修复不可访问 rep-cache 时的断言

- 改进了 mod_dav_svn 的锁定实现中的逻辑

- 避免在具有限制的日志中执行不必要的代码

- 开发人员可见的更改：

+ 常规：

- 修复 Windows 上 dav_svn_get_repos_path() 中的断言

- 修复 get-deps.sh 以正确下载 zlib

- doxygen 文档现在会在生成索引时忽略前缀

- 修复 freebsd 上的 get-deps.sh

+ 绑定：

- javahl status api 现在遵从 ignoreExternals 布尔值

- 为上游源变更刷新 subversion-no-build-date.patch

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-0248

Subversion mod_dav_svn 和 svnserve 容易受到针对包含动态评估修订编号的特定请求的可远程触发断言 DoS 漏洞的攻击。

CVE-2015-0251

Subversion HTTP 服务器允许通过特别构建的 v1 HTTP 协议请求序列伪造新修订版的 svn:author 属性值。

CVE-2013-1845

Subversion mod_dav_svn 容易受到通过远程触发的内存消耗导致的拒绝服务攻击。

CVE-2013-1846 / CVE-2013-1847 / CVE-2013-1849 / CVE-2014-0032

Subversion mod_dav_svn 容易发生多种远程触发的崩溃。

此更新已由 James McCoy 进行准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68805	Oracle Linux 5 / 6：subversion (ELSA-2013-0737)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
70084	GLSA-201309-11：Subversion：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
66474	Apache Subversion < 1.6.21 / 1.7.x < 1.7.9 多种 DoS	Nessus	Windows	2013/5/16	2018/7/30	medium
66617	SuSE 10 安全更新：subversion（ZYPP 修补程序编号 8552）	Nessus	SuSE Local Security Checks	2013/5/27	2021/1/19	medium
83584	SUSE SLED10 安全更新：subversion (SUSE-SU-2013:0837-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
65849	FreeBSD：Subversion -- 多种漏洞 (b6beb137-9dc0-11e2-882f-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	medium
67016	Ubuntu 12.04 LTS / 12.10 / 13.04：subversion 漏洞 (USN-1893-1)	Nessus	Ubuntu Local Security Checks	2013/6/28	2019/9/19	high
69739	Amazon Linux AMI：subversion (ALAS-2013-180)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	Nessus	CentOS Local Security Checks	2013/4/12	2021/1/4	medium
65945	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 当前版本：subversion (SSA:2013-095-01)	Nessus	Slackware Local Security Checks	2013/4/12	2021/1/14	medium
66252	Mandriva Linux 安全公告：subversion (MDVSA-2013:153)	Nessus	Mandriva Local Security Checks	2013/4/29	2021/1/6	medium
74976	openSUSE 安全更新：subversion (openSUSE-SU-2013:0687-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65938	RHEL 5 / 6：subversion (RHSA-2013:0737)	Nessus	Red Hat Local Security Checks	2013/4/12	2021/1/14	medium
65957	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 subversion	Nessus	Scientific Linux Local Security Checks	2013/4/13	2021/1/14	medium
83060	Debian DLA-207-1：子版本安全更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium