Alexander Klink 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理大量属性。经认证的远程攻击者可利用此缺陷造成内存消耗，从而导致拒绝服务。(CVE-2013-1845)

Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 LOCK。经认证的远程攻击者可利用此缺陷造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1846)

Philip Martin 和 Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 LOCK。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1847)

已发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些 PROPFIND 请求。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。(CVE-2013-1849)

Greg McMullin、Stefan Fuhrmann、Philip Martin 和 Ben Reser 发现，Apache 的 Subversion mod_dav_svn 模块未正确处理某些日志 REPORT 请求。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.04。
(CVE-2013-1884)

Stefan Sperling 发现，Subversion 未正确处理文件名中的换行字符。经认证的远程攻击者可利用此缺陷造成 FSFS 存储库崩溃。(CVE-2013-1968)

Boris Lytochkin 发现，Subversion 未正确处理提早关闭的 TCP 连接。远程攻击者可利用此缺陷来造成 Subversion 崩溃，从而导致拒绝服务。
(CVE-2013-2112)。

检测

Ubuntu 12.04 LTS / 12.10 / 13.04：subversion 漏洞 (USN-1893-1)

high Nessus 插件 ID 67016

未找到变更日志