Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Apache Software Foundation

Apache Subversion (1.8.0, 1.8.12)

Уязвимость в модуле mod_dav_svn в Subversion позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти) при помощи большого количества запросов REPORT, вызывающих обход каталога репозиториев FSFS.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://subversion.apache.org

http://subversion.apache.org/security/CVE-2015-0202-advisory.txt

Источник: CVE
Наименование: CVE-2015-0202
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0202