更新后的 subversion 程序包修复了安全漏洞：

1.8.8 版本之前的 Apache Subversion 中的 mod_dav_svn 模块在启用了 SVNListParentPath 时，允许远程攻击者通过 OPTIONS 请求造成拒绝服务（崩溃）(CVE-2014-0032)。

Ben Reser 发现 Subversion 未正确验证包含通配符的 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击以查看敏感信息或修改加密通信 (CVE-2014-3522)。

Bert Huijben 发现 Subversion 未正确处理缓存凭据。恶意服务器可能利用此问题获取为不同服务器缓存的凭据 (CVE-2014-3528)。

在 mod_dav_svn 处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用构建的 REPORT 请求导致 mod_dav_svn 崩溃 (CVE-2014-3580)。

在 mod_dav_svn 处理虚拟事务名称的 URI 的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可发送针对不存在的虚拟事务名称的请求，从而导致 mod_dav_svn 崩溃 (CVE-2014-8108)。

检测

Mandriva Linux 安全公告：subversion (MDVSA-2015:085)

medium Nessus 插件 ID 82338

未找到变更日志