Бюллетень безопасности RHSA-2011:0258-01

Высокая (6.8)

(AV:N/AC:L/Au:S/C:N/I:N/A:C)

RedHat

mod_dav_svn (any) subversion (any) subversion-devel (any) subversion-gnome (any) subversion-javahl (any) subversion-kde (any) subversion-perl (any) subversion-ruby (any) subversion-svn2cl (any)

Subversion (SVN)  - это система контроля версий, которая позволяет одному или нескольким пользователям совместно разрабатывать и поддерживать иерархию файлов и каталогов, при этом хранится история изменений. Модуль mod_dav_svn используется вместе с сервером Apache HTTP Server и позволяет получить доступ к репозиториям Subversion через HTTP.
Ошибка, связанная с обходом ограничений доступа, обнаружена в модуле mod_dav_svn. Если установлено значение "short_circuit" директивы SVNPathAuthz, некоторые правила доступа не применяются, что позволяет удаленным пользователям получить доступ к конфиденциальным данным из репозитория. Обратите внимание, что стандартное значение SVNPathAuthz - "On". (CVE-2010-3315)
Утечка памяти на стороне сервера обнаружена в сервере Subversion. Если удаленный пользователь выполнит операции "svn blame" или "svn log" с некоторыми файлами репозитория, то сервер Subversion будет потреблять слишком большое количество системной памяти. (CVE-2010-4644)
Ошибка, связанная с разыменованием нулевого указателя, обнаружена в модуле mod_dav_svn (при использовании с сервером Apache HTTP Server) при обработке некоторых запросов. Если удаленный списка репозиториев Subversion узлу с включенной директивой SVNListParentPath, то это может привести к аварийному завершению работы процесса httpd . Обратите внимание, что SVNListParentPath по умолчанию отключена. (CVE-2010-4539)
Всем пользователям Subversion рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Если используется mod_dav_svn, то после установки данного обновления необходимо перезапустить демон httpd, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0258.html

https://rhn.redhat.com/errata/RHSA-2011-0258.html
CVE (CVE-2010-3315): https://www.redhat.com/security/data/cve/CVE-2010-3315.html
CVE (CVE-2010-4539): https://www.redhat.com/security/data/cve/CVE-2010-4539.html
CVE (CVE-2010-4644): https://www.redhat.com/security/data/cve/CVE-2010-4644.html
BUGZILLA (640317): http://bugzilla.redhat.com/640317
BUGZILLA (667407): http://bugzilla.redhat.com/667407
BUGZILLA (667763): http://bugzilla.redhat.com/667763

Источник: CVE
Наименование: CVE-2010-3315
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3315

Источник: CVE
Наименование: CVE-2010-4539
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4539

Источник: CVE
Наименование: CVE-2010-4644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4644