发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

发现一个整数溢出，其允许远程攻击者通过 svn:// 协议字符串（可触发基于堆的缓冲区溢出与越界读取），执行任意代码。(CVE-2015-5259)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

发现 mod_dav_svn 模块容易受到可远程触发的基于堆的缓冲区溢出与越界读取（因解析以 skel 编码的请求本文时的整数溢出所导致）影响，进而允许具有存储库写入访问权的攻击者造成拒绝服务攻击（在 32 位或 64 位服务器中），或可能在 httpd 进程的内容下执行任意代码（仅在 32 位服务器中）。(CVE-2015-5343)

远程主机受到 GLSA-201610-05 中所述漏洞的影响（Subversion、Serf：多个漏洞）

    在 Subversion 和 Serf 中发现多个漏洞。
      请查看下方提及的 CVE 标识符，了解详细信息 影响：

    远程攻击者可能以进程权限执行任意代码、发起中间人攻击、获取敏感信息，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

此更新包括 Apache Subversion 1.8 的最新稳定版本，即版本 **1.8.15**。此更新修复了两个安全问题：*
**CVE-2015-3184**：使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。
http://subversion.apache.org/security/CVE-2015-3184-advisory.txt *
**CVE-2015-3187**：Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。
http://subversion.apache.org/security/CVE-2015-3187-advisory.txt ### 用户可见的变更：#### 客户端缺陷补丁：* gpg-agent：修复非规范化 $HOME * 文档 svn:autoprops 的崩溃 * cp：修复“svn cp ^/A/D/H@1 ^/A”以正确创建 A * 解决：改善二进制文件的冲突提示 * ls：改善标签目录上的“-v”性能 * 改善外部的 Sqlite 3.8.9 查询性能回归 * 修复 [问题 4580](http://subversion.tigris.org/issues/show_bug.cgi?id=4580)：文件外部的“svn
-v st”在“svn up”之后是报告“?”而非用户和修订 #### 客户端和服务器端缺陷补丁：* 修复旧样式文本增量的段错误 #### 服务器端缺陷补丁：* fsfs：
减少 Apache 的内存分配* mod_dav_svn：尽快发出第一个日志项目 * mod_dav_svn：对于 skel 编码的请求使用 LimitXMLRequestBody * mod_dav_svn：不忽略 skel 解析错误
* 提早检测无效的 svndiff 数据 * 防止电源/磁盘失败时可能发生的存储库损坏 * 修复 [问题 4577](http://subversion.tigris.org/issues/show_bug.cgi?id=4577)：DELTA 链接以 PLAIN rep 起始的节点读取错误* 修复 [问题 4531](http://subversion.tigris.org/issues/show_bug.cgi?id=4531)：
服务器端复制（通过 dav）速度缓慢且使用过多内存 #### 绑定缺陷补丁：* swig：修复 svn_client_copy_source_t 中的内存损坏 ### 开发人员可见的变更：#### 一般：
* 避免具有极旧 sqlite 的 Python 版本在部分测试中失败 * 修复 Ruby 测试，避免其使用用户的实际配置 #### 绑定：* swig-pl：修复部分堆栈内存问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Subversion 项目报告：

svn:// 协议解析器中的整数溢出造成可远程触发的堆溢出和越界读取。

通过解析 skel 编码的请求正文时的整数溢出造成 mod_dav_svn 中可远程触发的堆溢出和越界读取。

此更新含有 _Apache Subversion_ **1.9.3** 版的最新稳定版本。### 用户可见的变更：#### 客户端缺陷补丁：* svn：修复认证凭据缓存中可能发生的崩溃问题 * 清理：避免原始清理期间发生不必要的内存增长 * diff：
修复存储库位于服务器根上时发生的崩溃问题 * 修复提交通知的翻译 * ra_serf：修复多重状态解析器的崩溃问题 * svn：
把锁定/解锁错误报告为失败 * svn：清理用户删除的外部注册 * svn：允许简单解决二进制文件文字冲突 * svnlook：发生 diff 错误时正确删除临时文件 * ra_serf：报告 libserf 的构建和运行时版本 * ra_serf：设置外发请求中的 Content- Type 标头 * svn：修复合并 svn:eol-style CRLF/CR 文件的删除问题 * ra_local：禁用零复制代码路径 #### 服务器端缺陷补丁：* mod_authz_svn：以 mod_auth_kerb/mod_auth_ntlm 修复 authz ( [问题 4602] (http://subversion.tigris.org/issues/show_bug.cgi?id=4602)) * mod_dav_svn：修复缓存统计数据中的进程 ID 显示问题 * mod_dav_svn：针对 skel 编码的请求使用 LimitXMLRequestBody * svnadmin 转储：保留无操作变更 * fsfs：避免打开交易时发生不必要的 I/O #### 绑定缺陷补丁：* javahl：修复 ABI 与 1.8 版不兼容的问题 * javahl：允许 SVNClient.vacuum 中的非绝对路径 ### 开发人员可见的变更：#### 一般：

- 修复 svn_client_patch() 中的修补程序过滤器调用问题 * 将 \@since 信息添加至配置定义 * 修复兼容模式中的测试运行问题 * 详尽说明 svn_fs_node_created_rev() 的文档编制 #### API 变更：* 修复 svn_stringbuf_remove 和 _replace 中的溢出检测问题
 * 不忽略 svn_ra_svn_create_conn3 的部分参数

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90269	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2016-676)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
93992	GLSA-201610-05 : Subversion、Serf：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
89276	Fedora 22：subversion-1.8.15-1.fc22 (2015-6efa349a85)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87388	FreeBSD：subversion -- 多种漏洞 (daadef86-a366-11e5-8b40-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	high
89372	Fedora 23：subversion-1.9.3-1.fc23 (2015-afdb0e8aaa)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high

检测

插件搜索

high

high

high

high

high