Fedora 20：subversion-1.8.5-2.fc20 (2013-22575)

low Nessus 插件 ID 71775

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

该更新包括 Apache Subversion 1.8 的最新稳定版本，即版本 1.8.5。包括两个安全补丁：

mod_dontdothat 允许用户针对存储库中的某些路径阻止更新 REPORT 请求。预期 REPORT 请求中的路径为绝对 URL。在许多情况下，基于 Serf 的客户端发送相对 URL，而不是绝对 URL。因此，这些客户端不会因 mod_dontdothat 的配置而阻断。(CVE-2013-4505)

通过“SVNAutoversioning on”启用 SVNAutoversioning 后，可使用 MKCOL 和 PUT 等单个 HTTP 请求进行提交。如果在启用断言的情况下构建 Subversion，具有非标准 URL（如包含尾部 / 的 URL）的任何此类请求可触发断言。断言将导致 Apache 进程中止。
(CVE-2013-4558)

此更新中包含的其他补丁如下：

客户端缺陷补丁：

- 修复指向重定向位置的外部项

- diff：通过在副本内移动修复断言

服务器端缺陷补丁：

- mod_dav_svn：阻止通过某些第三方模块造成的崩溃

- mod_authz_svn：修复无效配置导致的 mod_authz_svn 崩溃

- hotcopy：修复打包的存储库中热拷贝丢失 revprop 文件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。