Subversion 项目报告：

mod_dontdothat 未限制来自基于 serf 的客户端的请求。

mod_dontdothat 允许用户针对存储库中的某些路径阻止更新 REPORT 请求。预期 REPORT 请求中的路径为绝对 URL。在许多情况下，基于 Serf 的客户端发送相对 URL，而不是绝对 URL。因此，这些客户端不会因 mod_dontdothat 的配置而阻断。

自动版本控制提交中的非规范 URL 触发的 mod_dav_svn 断言

通过 SVNAutoversioning on 启用 SVNAutoversioning 后，可使用 MKCOL 和 PUT 等单个 HTTP 请求进行提交。如果在启用断言的情况下构建 Subversion，具有非标准 URL（如包含尾部 / 的 URL）的任何此类请求可触发断言。断言将导致 Apache 进程中止。

该更新包括 Apache Subversion 1.7 的最新稳定版本，即版本 1.7.14。包括两个安全补丁：

mod_dontdothat 允许用户针对存储库中的某些路径阻止更新 REPORT 请求。预期 REPORT 请求中的路径为绝对 URL。在许多情况下，基于 Serf 的客户端发送相对 URL，而不是绝对 URL。因此，这些客户端不会因 mod_dontdothat 的配置而阻断。(CVE-2013-4505)

通过“SVNAutoversioning on”启用 SVNAutoversioning 后，可使用 MKCOL 和 PUT 等单个 HTTP 请求进行提交。如果在启用断言的情况下构建 Subversion，具有非标准 URL（如包含尾部 / 的 URL）的任何此类请求可触发断言。断言将导致 Apache 进程中止。
(CVE-2013-4558)

此更新中包含的其他缺陷补丁如下：

客户端及服务器端缺陷补丁：

- 修复格式为“file://./”的 URL 上的断言

客户端缺陷补丁：

- 升级：修复用于 pre-1.3 wcs 时的断言

- 修复指向重定向位置的外部项

- diff：修复在某些情况下变更的错误计算

- diff：修复添加或删除目标的错误

服务器端缺陷补丁：

- mod_dav_svn：阻止通过某些第三方模块造成的崩溃

- 修复在线程服务器启动时并发请求上的 OOM

- fsfs：限制包含深层变更历史记录的文件的提交时间

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 subversion 程序包修复了安全漏洞：

mod_dontdothat 允许用户针对存储库中的某些路径阻止更新 REPORT 请求。预期 REPORT 请求中的路径为绝对 URL。在许多情况下，基于 Serf 的客户端发送相对 URL，而不是绝对 URL。因此，这些客户端不会因 mod_dontdothat 的配置而阻断 (CVE-2013-4505)。

通过 SVNAutoversioning on 启用 SVNAutoversioning 后，可使用 MKCOL 和 PUT 等单个 HTTP 请求进行提交。如果在启用断言的情况下构建 Subversion，具有非标准 URL（如包含尾部 / 的 URL）的任何此类请求可触发断言。断言将导致 Apache 进程中止 (CVE-2013-4558)。

Apache Subversion 1.4.0 至 1.7.13 和 Apache Subversion 1.8.0 至 1.8.4 的 mod_dontdothat 中的 is_this_legal 函数允许远程攻击者通过 REPORT 请求中的相关 URL 绕过预期访问限制并可能造成拒绝服务（资源消耗）。

当在启用断言和 SVNAutoversioning 的情况下构建时，Subversion 1.7.11 至 1.7.13 和 Subversion 1.8.1 至 1.8.4 的 mod_dav_svn Apache HTTPD 服务器模块内 repos.c 中的 get_parent_resource 函数允许远程攻击者通过请求中的非规范 URL 造成拒绝服务（断言失败和 Apache 进程中止），这一点已通过使用尾部 / 证实。

该更新包括 Apache Subversion 1.8 的最新稳定版本，即版本 1.8.5。包括两个安全补丁：

mod_dontdothat 允许用户针对存储库中的某些路径阻止更新 REPORT 请求。预期 REPORT 请求中的路径为绝对 URL。在许多情况下，基于 Serf 的客户端发送相对 URL，而不是绝对 URL。因此，这些客户端不会因 mod_dontdothat 的配置而阻断。(CVE-2013-4505)

通过“SVNAutoversioning on”启用 SVNAutoversioning 后，可使用 MKCOL 和 PUT 等单个 HTTP 请求进行提交。如果在启用断言的情况下构建 Subversion，具有非标准 URL（如包含尾部 / 的 URL）的任何此类请求可触发断言。断言将导致 Apache 进程中止。
(CVE-2013-4558)

此更新中包含的其他补丁如下：

客户端缺陷补丁：

- 修复指向重定向位置的外部项

- diff：通过在副本内移动修复断言

服务器端缺陷补丁：

- mod_dav_svn：阻止通过某些第三方模块造成的崩溃

- mod_authz_svn：修复无效配置导致的 mod_authz_svn 崩溃

- hotcopy：修复打包的存储库中热拷贝丢失 revprop 文件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 subversion 的以下问题（CVE-2013-4505、CVE-2013-4558）：

- bnc#850747：更新到 1.8.5

- CVE-2013-4505：mod_dontdothat 不限制来自 serf 客户端的请求。

- CVE-2013-4558：自动版本控制提交触发 mod_dav_svn 断言。

+ 客户端缺陷补丁：

- 修复指向重定向位置的外部项

- diff：通过在副本内移动修复断言

+ 服务器端缺陷补丁：

- mod_dav_svn：阻止通过某些第三方模块造成的崩溃

- mod_dav_svn：正确规范化路径

- mod_authz_svn：修复无效配置导致的 mod_authz_svn 崩溃

- hotcopy：修复打包的存储库中热拷贝丢失 revprop 文件

+ 其他工具改进和缺陷补丁：

- mod_dontdothat：修复 uri 解析器

+ 开发人员可见的更改：

- 修复了使用带 clang 的“--enable-optimize”的编译

- 添加了针对已损坏的 ZLib 进行构建时失败的测试

+ 绑定：

- ctypes-python：使用通过配置选择的编译器构建

- 对所有目标运行回归时需要不再隐式引入的 python-sqlite

- 打印有关回归测试失败的错误日志

- 修复 openSUSE 程序包版本中找到的由上游开发人员修复的 ppc/ppc64 架构的回归测试

- 如果运行回归测试，也针对 bdb 后端运行这些测试

- 更新 keyring，使用 Subversion Project Management Committee keyring 而不是所有提交程序

已安装的 Subversion Server 版本受到多种拒绝服务漏洞的影响：

  - 存在一个与“mod_dontdothat”模块和对发送自基于 serf 的客户端的相对 URL 的处理相关的错误。(CVE-2013-4505)

  - 存在一个与“mod_dav_svn”模块和对不明请求的处理相关的错误。请注意，据报告，此问题仅影响 1.7 和 1.8 分支，包括版本 1.7.11 到 1.7.13 和 1.8.1 到 1.8.4。(CVE-2013-4558)

为 Slackware 14.0、14.1 和
当前版本提供了用于修复拒绝服务问题的 subversion 数据包。

此更新修复了 subversion 的以下问题：

- bnc#850747：更新到 1.7.14

- CVE-2013-4505：mod_dontdothat 不限制来自 serf 客户端的请求。

- CVE-2013-4558：自动版本控制提交触发 mod_dav_svn 断言。

+ 客户端及服务器端缺陷补丁：

- 修复格式为“file://./”的 URL 上的断言

+ 客户端缺陷补丁：

- 升级：修复用于 pre-1.3 wcs 时的断言

- 修复指向重定向位置的外部项

- diff：修复在某些情况下变更的错误计算

- diff：修复添加或删除目标的错误

+ 服务器端缺陷补丁：

- mod_dav_svn：阻止通过某些第三方模块造成的崩溃

- 修复在线程服务器启动时并发请求上的 OOM

- fsfs：限制包含深层变更历史记录的文件的提交时间

- mod_dav_svn：正确规范化路径

+ 其他工具改进和缺陷补丁：

- mod_dontdothat：修复 uri 解析器

+ 开发人员可见的更改：

- javahl：streamFileContent 方法的规范化路径

+ 运行回归测试时需要 python-sqlite

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71088	FreeBSD：subversion -- 多种漏洞 (e3244a7b-5603-11e3-878d-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2013/11/26	2021/1/6	low
71327	Fedora 18：subversion-1.7.14-1.fc18 (2013-22313)	Nessus	Fedora Local Security Checks	2013/12/11	2021/1/11	low
71508	Mandriva Linux 安全公告：subversion (MDVSA-2013:288)	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	low
71581	Amazon Linux AMI：subversion (ALAS-2013-269)	Nessus	Amazon Linux Local Security Checks	2013/12/23	2018/4/18	low
71775	Fedora 20：subversion-1.8.5-2.fc20 (2013-22575)	Nessus	Fedora Local Security Checks	2014/1/2	2021/1/11	low
75223	openSUSE 安全更新：subversion (openSUSE-SU-2013:1836-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
71326	Fedora 19：subversion-1.7.14-1.fc19 (2013-22208)	Nessus	Fedora Local Security Checks	2013/12/11	2021/1/11	low
71569	Apache Subversion 1.4.x - 1.7.13 / 1.8.x < 1.8.5 多种 DoS	Nessus	Windows	2013/12/20	2018/7/30	low
72731	Slackware 14.0 / 14.1 / 当前版本：subversion (SSA:2014-058-01)	Nessus	Slackware Local Security Checks	2014/2/28	2021/1/14	medium
75226	openSUSE 安全更新：subversion (openSUSE-SU-2013:1860-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low

检测

插件搜索

low

low

low

low

low

low

low

low

medium

low