遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0258 公告中提及的多個弱點影響。

    - 新增 CVE-2010-4644、 CVE-2010-4539 的安全性修正 (#672678)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此版本包含最新版 Subversion，可修正數個錯誤：

- 改善目錄複本的 svnsync 處理

- 隱藏 mod_dav_svn 的 GET 回應中無法讀取的目錄

- 使 ‘svnmucc propsetf’ 實際運作

- 限制 svnserve 中的記憶體分割

- 修正 1.6.13 的 ‘svn export’ 迴歸

- 修正 ‘svn export’ 錯誤以 URI 編碼路徑

- 修正 ‘blame -g’ 觸發的伺服器端記憶體洩漏

- 防止使用 SVNParentPath 時 mod_dav_svn 中發生當機

- 允許 ‘log -g’ 在面對無效 mergeinfo 時繼續執行

- 篩選無法讀取的 ‘svn ls’ 和 ‘svn co’ 路徑

- 修正 ‘svn blame -g’ 中的中止問題

- 修正 ruby 繫結中的檔案處理洩漏問題

- 移除 1.7-style 工作複本的檢查

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Subversion サーバーが SVNParentPath() の中のクライアントによりクラッシュする可能性があります。さらに、「blame-g」を介するメモリ不足状態が
修正されています。CVE-2010-4539 および CVE-2010-4644 がこれらの問題に割り当てられています。

2 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversionサーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。（CVE-2010-4644）

mod_dav_svn モジュール（Apache HTTP Server で使用）が特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPathはデフォルトで有効になっていません。（CVE-2010-4539）

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みのパッケージのインストール後、この更新を有効にするために、Subversionサーバーを再起動する必要があります。mod_dav_svnを使用している場合はhttpdを再起動し、使用している場合はsvnserveを再起動してください。

mod_dav_svn モジュールにアクセス制限のバイパスの欠陥が見つかりました。
SVNPathAuthz ディレクティブが「short_circuit」に設定された場合、特定のアクセスルールが強制されませんでした。これにより、機密リポジトリデータがリモートユーザーに漏洩する可能性があります。なお、SVNPathAuthz はデフォルトで「On」に設定されています。（CVE-2010-3315）

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversion サーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。（CVE-2010-4644）

mod_dav_svn モジュールが特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPath はデフォルトで有効になっていません。
（CVE-2010-4539）

更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。

2 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversion サーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。(CVE-2010-4644)

mod_dav_svn モジュール（Apache HTTP Server で使用）が特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPath はデフォルトで有効になっていません。(CVE-2010-4539)

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68200	Oracle Linux 6subversion (ELSA-2011-0258)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
51565	Fedora 14：subversion-1.6.15-1.fc14 (2011-0099)	Nessus	Fedora Local Security Checks	2011/1/19	2021/1/11	medium
53759	openSUSE セキュリティ更新： libsvn_auth_gnome_keyring-1-0 （openSUSE-SU-2011:0136-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51994	RHEL 5 : subversion（RHSA-2011: 0257）	Nessus	Red Hat Local Security Checks	2011/2/16	2024/11/4	medium
60955	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の subversion	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53420	CentOS 5：subversion（CESA-2011:0257）	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium