更新后的 subversion 程序包修复了安全漏洞：

mod_dontdothat 允许用户针对存储库中的某些路径阻止更新 REPORT 请求。预期 REPORT 请求中的路径为绝对 URL。在许多情况下，基于 Serf 的客户端发送相对 URL，而不是绝对 URL。因此，这些客户端不会因 mod_dontdothat 的配置而阻断 (CVE-2013-4505)。

通过 SVNAutoversioning on 启用 SVNAutoversioning 后，可使用 MKCOL 和 PUT 等单个 HTTP 请求进行提交。如果在启用断言的情况下构建 Subversion，具有非标准 URL（如包含尾部 / 的 URL）的任何此类请求可触发断言。断言将导致 Apache 进程中止 (CVE-2013-4558)。

检测

Mandriva Linux 安全公告：subversion (MDVSA-2013:288)

low Nessus 插件 ID 71508

未找到变更日志