FreeBSD：Subversion -- 多种漏洞 (e27a1af3-8d21-11e0-a45d-001e8c75030d)

medium Nessus 插件 ID 54952

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Subversion 团队报告：

当被要求提供基线 WebDAV 资源时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将会取消引用空指针。

这可导致 DoS。已对一个恶意利用情形进行测试，并且发现工具或用户会在通常环境中触发此问题。

Subversion 的 mod_dav_svn Apache HTTPD 服务器模块在某些情况下可能会进入逻辑循环，其不会退出，并会在每次迭代时分配内存，最终耗尽服务器上的所有可用内存。

这可导致 DoS。在通常环境中尚未观察到此问题的任何已知实例，但已对其利用进行测试。

Subversion 的 mod_dav_svn Apache HTTPD 服务器模块可能会将配置为对远程用户不可读的文件的文件内容泄漏给这些用户。

在通常环境中尚未观察到此问题的任何已知实例，但已对其利用进行测试。