Fedora 19：subversion-1.7.13-1.fc19 (2013-15717)

low Nessus 插件 ID 69814

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

该更新包括 Apache Subversion 1.7 的最新稳定版本，即版本 1.7.13。此更新中修复了一个安全漏洞：

svnserve 采用 --pid-file 选项，该选项创建的文件含有运行时使用的进程 id。它并没有采取措施确保所定向的文件不是 symlink。如果 pid 文件所在的目录可由非特权用户写入，则目标可被 symlink 替换，从而允许权限升级。在默认情况下，svnserve 不创建 pid 文件。(CVE-2013-4277)

还包含了多个缺陷补丁：

- merge：修复因冲突的文件合并而产生的虚假 mergeinfo

- diff：修复“--summarize”输出中的重复路径组件

- mod_dav_svn：改善提交失败的状态代码

- mod_dav_svn：不将请求映射到文件系统

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。