FreeBSD：subversion -- 多种漏洞 (e3244a7b-5603-11e3-878d-20cf30e32f6d)

low Nessus 插件 ID 71088

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Subversion 项目报告：

mod_dontdothat 未限制来自基于 serf 的客户端的请求。

mod_dontdothat 允许用户针对存储库中的某些路径阻止更新 REPORT 请求。预期 REPORT 请求中的路径为绝对 URL。在许多情况下，基于 Serf 的客户端发送相对 URL，而不是绝对 URL。因此，这些客户端不会因 mod_dontdothat 的配置而阻断。

自动版本控制提交中的非规范 URL 触发的 mod_dav_svn 断言

通过 SVNAutoversioning on 启用 SVNAutoversioning 后，可使用 MKCOL 和 PUT 等单个 HTTP 请求进行提交。如果在启用断言的情况下构建 Subversion，具有非标准 URL（如包含尾部 / 的 URL）的任何此类请求可触发断言。断言将导致 Apache 进程中止。