遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-0255 公告中提及的多個弱點影響。

    [1.6.11-10]
    - 新增 CVE-2013-1968、 CVE-2013-2112、 CVE-2014-0032的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理 OPTIONS 要求的方式中發現一個瑕疵。遠端攻擊者若可讀取透過 HTTP 提供的 SVN 存放庫，則可利用此瑕疵造成處理這類要求的 httpd 處理程序損毀。(CVE-2014-0032)

使用 FSFS 存放庫格式時，在 Subversion 處理含有新行字元的檔案名稱之方式中發現一個瑕疵。攻擊者若能提交 SVN 存放庫，則可透過提交特製的檔案來損毀修訂版。(CVE-2013-1968)

在 Subversion 的 svnserve 工具處理遠端用戶端網路連線之方式中發現一個瑕疵。攻擊者若可讀取透過 svnserve 提供的 SVN 存放庫，則可利用此瑕疵造成 svnserve 程序結束，進而導致拒絕服務。
(CVE-2013-2112)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，如果您是使用 mod_dav_svn，必須重新啟動 httpd 程序，更新才會生效；若您是透過 svn:// 通訊協定提供 Subversion 存放庫，則需重新啟動 svnserve 程序。

この更新には、Apache Subversion 1.7 の最新リリースであるバージョン 1.7.11 が含まれています。この更新では、複数のセキュリティの脆弱性が修正されています：

Subversion の mod_dav_svn Apache HTTPD サーバーモジュールが、リビジョンルートに対して行われた一部のリクエストでアサーションを引き起こします。これは、DoS を引き起こすことがあります。アサーションが無効な場合は、読み取りオーバーフローが引き起こされ、セグメンテーション違反または詳細不明の動作が発生する可能性があります。これを悪用するにはコミットアクセスが必要です。(CVE-2013-4131)

改行文字（ASCII 0x0a）を含むファイル名が、 FSFS フォーマットを使用しているリポジトリにコミットされると、結果として生成されるリビジョンが破損状態になります。これによりリポジトリのユーザーはサービスを利用できなくなる可能性があります。(CVE-2013-1968)

Subversion の contrib/ ディレクトリに含まれる、2 つの例となるフックスクリプトは、「svnlook changed」を使用してリビジョンあるいはトランザクションを検証し、コマンドラインを適切にエスケープすることなく、それらのパスを引数としてさらに「svnlook」コマンドに送ります。(CVE-2013-2088)

受信 TCP 接続が接続プロセスで早く閉じられた場合、 Subversion の svnserve サーバーのプロセスが終了することがあります。これによりサーバーのユーザーはサービスを利用できなくなる可能性があります(CVE-2013-2112)

1.7.10 リリースでは次のクライアントサイドのバグが修正されています：

- 「svn revert」「no such table: revert_list」偽造エラーを修正します

- ローカルで追加された一部のファイルを表示しない「svn diff」を修正します

- --changelist の値が UTF8 でない場合での変更リストのフィルター処理を修正します

- 間違ったコピー元を表示する「svn diff --git」を修正します

- 間違った変更を表示する「svn diff -x-w」を修正します

- すべての行を変更済みとして表示することがある「svn blame」を修正します

- 外部に対する「svn status -u」出力でのバグ回帰を修正します

- キーワードによるファイルのコミットでのファイル権限の変更を修正します

- 一部の致命的エラーのメッセージを改善します

- 作業コピーが浅くなる場合に削除されない外部を修正します

次のサーバーサイドのバグが修正されています：

- ファイル名に改行があることによるリポジトリの破損を修正します

- クライアント接続が中断される場合に終了する svnserve を修正します

- 消去後の svnserve のメモリ使用を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

subversion のこの更新には、いくつかのバグとセキュリティの修正が含まれています。

- 1.7.10 に更新してください [bnc#821505] CVE-2013-1968 CVE-2013-2088 CVE-2013-2112

- クライアント側のバグ修正：

- 「svn revert」「no such table: revert_list」偽造エラーを修正します

- ローカルで追加された一部のファイルを表示しない「svn diff」を修正します

- --changelist の値が UTF8 でない場合での変更リストのフィルター処理を修正します

- 間違ったコピー元を表示する「svn diff --git」を修正します

- 間違った変更を表示する「svn diff -x-w」を修正します

- すべての行を変更済みとして表示することがある「svn blame」を修正します

- 外部に対する「svn status -u」出力でのバグ回帰を修正します

- キーワードによるファイルのコミットでのファイル権限の変更を修正します

- 一部の致命的エラーのメッセージを改善します

- 作業コピーが浅くなる場合に削除されない外部を修正します

- サーバー側のバグ修正：

- ファイル名に改行があることによるリポジトリの破損を修正します

- クライアント接続が中断される場合に終了する svnserve を修正します

- 消去後の svnserve のメモリ使用を修正します

- Windows のパワー／ディスク不良のリポジトリ破損を修正します

- 開発者の目に見える変更：

- get-deps.sh に Solaris /bin/sh との互換性を持たせます

- get-deps.sh の無限再帰バグを修正します

- svn_fs_commit_txn() の初期化されていない出力パラメーターを修正します

- バインド：

- JavaHL スレッドセーフティバグを修正します

3 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールが OPTIONS リクエストを処理する方法で、欠陥が見つかりました。HTTP 経由でサーバーとして機能する SVN リポジトリに読み取りアクセスできるリモートの攻撃者が、この欠陥を利用して、このようなリクエストを処理する httpd プロセスをクラッシュさせる可能性があります。（CVE-2014-0032）

FSFS リポジトリ書式が使用される場合に Subversion が改行文字付きのファイル名を処理する方法で、欠陥が見つかりました。SVN リポジトリにコミットアクセスできる攻撃者が、特別に細工されたファイルをコミットすることにより、リビジョンを破損させる可能性があります。（CVE-2013-1968）

Subversion の svnserve ツールがリモートクライアントのネットワーク接続を処理する方法で、欠陥が見つかりました。svnserve によりサーバーとして機能する SVN リポジトリに読み取りアクセスできる攻撃者が、この欠陥を利用して、svnserve デーモンを終了させて、サービス拒否を引き起こす可能性があります。
（CVE-2013-2112）

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2014-0255 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.6.11-10]
    - CVE-2013-1968、 CVE-2013-2112、 CVE-2014-0032のセキュリティ修正を追加します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Versions of Apache Subversion prior to 1.6.23, or 1.7.x prior to 1.7.10 are affected by the following vulnerabilities :

 - Remote denial-of-service vulnerabilities exist due to an error in the 'svnserve' server, as it does not properly handle aborted connection messages. (CVE-2013-1968, CVE-2013-2112)
 - A command injection vulnerability exists in the 'svn-keyword-check.pl' hook script while processing filenames. (CVE-2013-2088)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72852	Oracle Linux 5 / 6subversion (ELSA-2014-0255)	Nessus	Oracle Linux Local Security Checks	2014/3/6	2025/4/29	high
72866	CentOS 5 / 6：subversion (CESA-2014:0255)	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	high
69355	Fedora 18 : subversion-1.7.11-1.fc18.1 （2013-13672）	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	high
75035	openSUSE セキュリティ更新：subversion （openSUSE-SU-2013:1006-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72866	CentOS 5/6：Subversion（CESA-2014:0255）	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	high
72852	Oracle Linux 5/6subversionELSA-2014-0255	Nessus	Oracle Linux Local Security Checks	2014/3/6	2025/4/29	high
6854	Apache Subversion < 1.6.23 / 1.7.x < 1.7.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2013/6/4	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high