Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 subversion

high Nessus 插件 ID 60638

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-2411 subversion：多种堆溢出问题

Google 的 Matt Lewis 报告了 Subversion（服务器和客户端）在解析二进制增量时的多种堆溢出缺陷。对服务器具有提交访问权限的恶意用户可以利用这些缺陷在该服务器上导致堆溢出。当客户端尝试签出或更新时，恶意服务器可以利用这些缺陷在该客户端上导致堆溢出。这些堆溢出可导致崩溃，或者可能执行任意代码。(CVE-2009-2411)

安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。