Apache Subversion 已更新到 1.8.13，修复了三个漏洞和若干非安全问题。

此版本修复了三个漏洞：

- 包含 FSFS 存储库的 Subversion HTTP 服务器容易受到某些 REPORT 请求可远程触发的过量内存使用的影响。(bsc#923793 CVE-2015-0202)

- Subversion mod_dav_svn 和 svnserve 容易受到针对包含动态评估修订编号的某些请求的可远程触发断言 DoS 漏洞的攻击。(bsc#923794 CVE-2015-0248)

- Subversion HTTP 服务器允许伪造新修订版的 svn:author 属性值 (bsc#923795 CVE-2015-0251)

- 非安全补丁：

- 修复客户端和服务器端的若干非安全缺陷

- 改进工作副本性能

- 减少资源使用

- 提高稳定性

- 提高可用性

- 修复 subversion.conf 中的示例配置注释 [boo#916286]

- 修复 mailer-init.sh 脚本中的 bashism

Subversion 项目报告：

包含 FSFS 存储库的 Subversion HTTP 服务器容易受到某些 REPORT 请求可远程触发的过量内存使用的影响。

Subversion mod_dav_svn 和 svnserve 容易受到针对包含动态评估修订编号的某些请求的可远程触发断言 DoS 漏洞的攻击。

Subversion HTTP 服务器允许伪造新修订版的 svn:author 属性值。

已在 subversion 中发现并修正了多种漏洞：

包含 FSFS 存储库的 Subversion HTTP 服务器容易受到某些 REPORT 请求可远程触发的过量内存使用的影响 (CVE-2015-0202)。

Subversion mod_dav_svn 和 svnserve 容易受到针对包含动态评估修订编号的某些请求的可远程触发断言 DoS 漏洞的攻击 (CVE-2015-0248)。

Subversion HTTP 服务器允许伪造新修订版的 svn:author 属性值 (CVE-2015-0251).

更新后的程序包已升级到 1.7.20 和 1.8.13 版本，这些安全缺陷均已修复。

已发现 Subversion mod_dav_svn 模块未正确处理针对不存在的资源的 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3580)

已发现 Subversion mod_dav_svn 模块未正确处理需要查找不存在的虚拟事务名称的请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8108)

Evgeny Kotkov 发现 Subversion mod_dav_svn 模块未正确处理大量 REPORT 请求。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-0202)

Evgeny Kotkov 发现 Subversion mod_dav_svn 和 svnserve 模块未正确处理某些构建的参数组合。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2015-0248)

Ivan Zhakov 发现 Subversion mod_dav_svn 模块未正确处理构建的 v1 HTTP 协议请求序列。远程攻击者可利用此问题欺骗 svn: author 属性。
(CVE-2015-0251)

C. Michael Pilato 发现 Subversion mod_dav_svn 模块未正确限制匿名访问。远程攻击者可利用此问题通过路径名读取隐藏文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3184)

C. Michael Pilato 发现 Subversion 未正确处理基于路径的授权。远程攻击者可利用此问题获取敏感的路径信息。(CVE-2015-3187)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Subversion 1.8.0 到 1.8.11 中的 mod_dav_svn 服务器允许远程攻击者通过大量 REPORT 请求（触发 FSFS 存储库节点的遍历）造成拒绝服务（内存消耗）。(CVE-2015-0202)

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn: author 属性。
(CVE-2015-0251)

此新包括 **Apache Subversion** 的最新稳定版本，即版本 **1.8.13**。

此更新中修复了三种安全漏洞：

- CVE-2015-0202：
 https://subversion.apache.org/security/CVE-2015-0202-advisory.txt

- CVE-2015-0248：
 https://subversion.apache.org/security/CVE-2015-0248-advisory.txt

- CVE-2015-0251：
 https://subversion.apache.org/security/CVE-2015-0251-advisory.txt

此外，Subversion 1.8.13 更新中还包含以下更改：

**客户端缺陷补丁：**

- ra_serf：阻止已成功的提交中止

- ra_serf：HTTP 标头中支持不区分大小写

- 优化遮蔽外部时的错误消息

- ra_svn：修复目录读取错误的报告

- 修复通过 HTTP 的“svn log”中的重定向处理缺陷

- 正确复制树冲突信息

- 修复重新排序的 hunk 的“svn patch”输出 http://subversion.tigris.org/issues/show_bug.cgi?id=4533

- svnrdump load：不使用 no-deltas 转储加载错误的属性 http://subversion.tigris.org/issues/show_bug.cgi?id=4551

- 修复相对文件外部造成的工作副本损坏 http://subversion.tigris.org/issues/show_bug.cgi?id=4411

- 配置文件不可读时不崩溃

- svn resolve：不提出具有唯一答案的问题

- 修复 svn 移动中的断言失败

- 工作副本性能改进

- 处理变为外部的现有工作副本

- 修复 foreign repos 副本的 WC 元数据的记录

- 修复替换目录的计算存储库路径

- 修复提交交换的节点后对存储库路径的计算

- svnrdump：不提供 HEAD+1 作为删除的基础修订

- 不保留已移动文件上的冲突标记

- 避免记录不必要的子树 mergeinfo

- 修复通过 props 本地复制的目录的 diff

**服务器端缺陷补丁：**

- fsfs：修复 1.8 使用的 pre-1.4 repos 的验证问题

- svnadmin freeze：修复内存分配错误

- svnadmin load：容忍 r0 处的无效合并信息

- svnadmin load：从 mergeinfo 剥离对 r1 的引用 http://subversion.tigris.org/issues/show_bug.cgi?id=4538

- svnsync：从 mergeinfo 剥离所有 r0 引用 http://subversion.tigris.org/issues/show_bug.cgi?id=4476

- fsfs：减少在 dag 节点上操作时消耗的内存

- 拒绝 mod_dav_svn 和 svnserve 中无效的 get-location-segments 请求

- mod_dav_svn：拒绝无效的 txnprop 更改请求

**客户端和服务器端缺陷补丁：**

- 修复字符串缓冲区例程中的未定义行为

- 修复 Windows 中 APR 读取/写入锁定的一致性问题

- 修复线程并行加载 DSO 时偶然的 SEGV

- 正确复制 svn 错误对象

- 修复配置解析器中的释放后使用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201610-05 中所述漏洞的影响（Subversion、Serf：多个漏洞）

    在 Subversion 和 Serf 中发现多个漏洞。
      请查看下方提及的 CVE 标识符，了解详细信息 影响：

    远程攻击者可能以进程权限执行任意代码、发起中间人攻击、获取敏感信息，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82635	openSUSE 安全更新：subversion (openSUSE-2015-289)	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/19	high
82481	FreeBSD：subversion -- DoS 漏洞 (8e887b71-d769-11e4-b1c2-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
82563	Mandriva Linux 安全公告：subversion (MDVSA-2015:192)	Nessus	Mandriva Local Security Checks	2015/4/3	2021/1/14	high
85579	Ubuntu 14.04 LTS：Subversion 漏洞 (USN-2721-1)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	high
85632	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2015-587)	Nessus	Amazon Linux Local Security Checks	2015/8/26	2018/4/18	high
85065	Fedora 21：subversion-1.8.13-7.fc21 (2015-11795)	Nessus	Fedora Local Security Checks	2015/7/29	2021/1/11	high
93992	GLSA-201610-05 : Subversion、Serf：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high