Уязвимость обхода каталога

Высокая (6.0)

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

Apache Software Foundation

Apache Subversion (1.0.0, 1.4.5) TortoiseSVN (1.0.0, 1.4.5)

В Subversion при использовании в TortoiseSVN и, возможно, в других продуктах  существует уязвимость обхода каталога, которая позволяет удаленным пользователям, которые прошли авторизацию, перезаписывать и создавать произвольные файлы, используя ..\ (точка, точка, обратный слэш) в имени файла в репозитории файлов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://subversion.apache.org
http://subversion.apache.org/packages.html#windows

MLIST ([users-subversion] 20070828 Subversion 1.4.5 releaded (Win32 security release)): http://subversion.tigris.org/servlets/ReadMsg?list=users&msgNo=69413
http://subversion.tigris.org/servlets/NewsItemView?newsItemID=1941
http://tortoisesvn.net/node/291