Выполнение произвольных команд

Высокая (7.1)

(AV:N/AC:H/Au:S/C:C/I:C/A:C)

Apache Software Foundation

Apache Subversion (1.6.0, 1.6.23, 1.7.0, 1.7.11, 1.8.0, 1.8.1)

Уязвимость в contrib/hook-scripts/svn-keyword-check.pl в Subversion позволяет удаленным пользователям, прошедшим аутентификацию и имеющим права на коммит, выполнить произвольные команды, используя метасимволы оболочки в имени файла.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://subversion.apache.org
http://subversion.apache.org/packages.html#windows

Источник: CVE
Наименование: CVE-2013-2088
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2088

http://subversion.apache.org/security/CVE-2013-2088-advisory.txt