已在 subversion 中发现并修正了多种漏洞：

当在一个节点上设置或删除大量属性时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将占用过多内存。这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1845)。

当对活动 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。
在通常环境中未发现此问题的已知实例 (CVE-2013-1846)。

当对不存在的 URL 发出 LOCK 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将在某些情况下崩溃。
这可导致 DoS。在通常环境中未发现此问题的已知实例 (CVE-2013-1847)。

当对活动 URL 发出 PROPFIND 请求时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。这可导致 DoS。没有在通常环境中发现此问题的已知实例，但在完整披露邮件列表中披露了如何利用它的详细信息 (CVE-2013-1849)。

当日志 REPORT 请求收到允许范围以外的限值时，Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将崩溃。
这可导致 DoS。在通常环境中无此问题的用作 DoS 的已知实例 (CVE-2013-1884)。

更新后的程序包已升级到 1.7.9 版，此版本不受这些问题的影响。

检测

Mandriva Linux 安全公告：subversion (MDVSA-2013:153)

medium Nessus 插件 ID 66252

未找到变更日志