Subversion 项目报告：

Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将触发针对修订根的某些请求的断言。这可导致 DoS。如果禁用断言，将触发读取溢出，可能导致段错误（或同等错误）或未定义的行为。

必须具有提交访问权限才能利用此漏洞。

已在 subversion 中发现并修正了一个漏洞：

在 Subversion 1.7.0 至 1.7.10 和低于 1.8.1 的 Subversion 1.8.x 中，mod_dav_svn Apache HTTPD 服务器模块允许经认证的远程用户通过针对修订根的特定 (1) COPY、(2) DELETE 或 (3) MOVE 请求造成拒绝服务（断言失败或越界读取）(CVE-2013-4131)。

此公告提供了最新的 subversion (1.7.11) 版，不易受该问题的影响。

在 Subversion 1.7.0 至 1.7.10 和低于 1.8.1 的 Subversion 1.8.x 中，mod_dav_svn Apache HTTPD 服务器模块允许经认证的远程用户通过针对修订根的特定 (1) COPY、(2) DELETE 或 (3) MOVE 请求造成拒绝服务（断言失败或越界读取）。

该更新包括 Apache Subversion 1.7 的最新版本，即版本 1.7.11。此更新中修复了多个安全漏洞：

Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将触发针对修订根的某些请求的断言。这可导致 DoS。如果禁用断言，将触发读取溢出，可能导致分段错误或未定义的行为。必须具有提交访问权限才能利用此漏洞。(CVE-2013-4131)

如果包含换行符 (ASCII 0x0a) 的文件名专用于使用 FSFS 格式的存储库，产生的修订会受损。这可导致中断存储库用户。(CVE-2013-1968)

Subversion 的 contrib/ 目录包含两个示例挂钩脚本，这些脚本使用“svnlook changed“检查修订或事务，然后在未正确转义命令行的情况下将这些路径作为参数传递给其他“svnlook”命令。(CVE-2013-2088)

当传入的 TCP 连接在连接过程中提前关闭时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2013-2112)

1.7.10 版本中修复了以下客户端缺陷：

- 修复“svn revert”“no such table: revert_list”虚假错误

- 修复“svn diff”不显示某些本地添加的文件

- 修复 --changelist 值不是 UTF8 时的变更列表过滤

- 修复“svn diff --git”显示错误 copyfrom

- 修复“svn diff -x-w”显示错误变更

- 修复“svn blame”有时将每行显示为已修改

- 修复外部项的“svn status -u”输出的回归

- 修复提交含关键字的文件时的文件权限变更

- 改进了某些致命错误消息

- 修复将工作副本设置为卷影时不删除外部项

修复了以下服务器端缺陷：

- 修复文件名中换行导致的存储库损坏

- 修复客户端连接中止时 svnserve 退出

- 修复 svnserve 内存清除后使用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装的 Subversion Server 版本受到以下漏洞的影响：

- 在“contrib/”目录的两个文件中存在一个输入验证错误，可允许任意代码执行。请注意，此问题不会影响 1.8.0 版本。(CVE-2013-2088)

- 存在一个与“mod_dav_svn” Apache 模块相关的错误，可允许拒绝服务攻击。请注意，此问题不影响 1.6.x 分支。
 (CVE-2013-4131)

远程主机受到 GLSA-201309-11 中所述漏洞的影响（Subversion：多种漏洞）

在 Subversion 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务情况或获取敏感信息。本地攻击者可将其权限升级为运行 svnserve 的用户的权限。
 变通方案：

目前无任何已知的变通方案。

该更新包括 Apache Subversion 1.7 的最新版本，即版本 1.7.11。此更新修复了 mod_dav_svn 中的一个安全漏洞：

Subversion 的 mod_dav_svn Apache HTTPD 服务器模块将触发针对修订根的某些请求的断言。这可导致 DoS。如果禁用断言，将触发读取溢出，可能导致分段错误或未定义的行为。必须具有提交访问权限才能利用此漏洞。(CVE-2013-4131)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Subversion 已更新到 1.7.11 [bnc#830031]，修复了若干缺陷和安全问题。

- 简体中文翻译更新

- mod_dav_svn：修复了错误的路径规范化 (CVE-2013-4131)

- javahl 绑定：修复了错误构造代码中的缺陷

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69052	FreeBSD：subversion -- 可远程触发的”断言失败“DoS 漏洞或读取溢出。(2ae24334-f2e6-11e2-8346-001e8c75030d)	Nessus	FreeBSD Local Security Checks	2013/7/25	2021/1/6	medium
69232	Mandriva Linux 安全公告：subversion (MDVSA-2013:209)	Nessus	Mandriva Local Security Checks	2013/8/7	2021/1/6	medium
70225	Amazon Linux AMI：subversion (ALAS-2013-221)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	medium
69355	Fedora 18：subversion-1.7.11-1.fc18.1 (2013-13672)	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	high
71566	Apache Subversion 1.6.x / 1.7.x / 1.8.x < 1.6.23 / 1.7.11 / 1.8.1 多种漏洞	Nessus	Windows	2013/12/20	2018/7/30	high
70084	GLSA-201309-11：Subversion：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/24	2021/1/6	high
69188	Fedora 19：subversion-1.7.11-1.fc19 (2013-13696)	Nessus	Fedora Local Security Checks	2013/8/2	2021/1/11	medium
75100	openSUSE 安全更新：subversion (openSUSE-SU-2013:1286-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

high

high

high

medium

medium