Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
mod_dav_svn
(any)
subversion
(any)
subversion-devel
(any)
subversion-javahl
(any)
subversion-perl
(any)
subversion-ruby
(any)
Описание
Subversion (SVN) - это система контроля версий, которая позволяет одному или нескольким пользователям совместно разрабатывать и поддерживать иерархию файлов и каталогов, при этом хранится история изменений.
Утечка памяти на стороне сервера обнаружена в сервере Subversion. Если удаленный пользователь выполнит операции "svn blame" или "svn log" с некоторыми файлами репозитория, то сервер Subversion будет потреблять слишком большое количество системной памяти. (CVE-2010-4644)
Ошибка, связанная с разыменованием нулевого указателя, обнаружена в модуле mod_dav_svn (при использовании с сервером Apache HTTP Server) при обработке некоторых запросов. Если удаленный списка репозиториев Subversion узлу с включенной директивой SVNListParentPath, то это может привести к аварийному завершению работы процесса httpd . Обратите внимание, что SVNListParentPath по умолчанию отключена. (CVE-2010-4539)
Всем пользователям Subversion рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Если используется mod_dav_svn, то после установки данного обновления необходимо перезапустить демон httpd, чтобы изменения вступили в силу.
Утечка памяти на стороне сервера обнаружена в сервере Subversion. Если удаленный пользователь выполнит операции "svn blame" или "svn log" с некоторыми файлами репозитория, то сервер Subversion будет потреблять слишком большое количество системной памяти. (CVE-2010-4644)
Ошибка, связанная с разыменованием нулевого указателя, обнаружена в модуле mod_dav_svn (при использовании с сервером Apache HTTP Server) при обработке некоторых запросов. Если удаленный списка репозиториев Subversion узлу с включенной директивой SVNListParentPath, то это может привести к аварийному завершению работы процесса httpd . Обратите внимание, что SVNListParentPath по умолчанию отключена. (CVE-2010-4539)
Всем пользователям Subversion рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Если используется mod_dav_svn, то после установки данного обновления необходимо перезапустить демон httpd, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0257.html
https://rhn.redhat.com/errata/RHSA-2011-0257.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2011-0257.html
CVE (CVE-2010-4539): https://www.redhat.com/security/data/cve/CVE-2010-4539.html
CVE (CVE-2010-4644): https://www.redhat.com/security/data/cve/CVE-2010-4644.html
BUGZILLA (667407): http://bugzilla.redhat.com/667407
BUGZILLA (667763): http://bugzilla.redhat.com/667763
Источник: CVE
Наименование: CVE-2010-4539
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4539
Источник: CVE
Наименование: CVE-2010-4644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4644
CVE (CVE-2010-4539): https://www.redhat.com/security/data/cve/CVE-2010-4539.html
CVE (CVE-2010-4644): https://www.redhat.com/security/data/cve/CVE-2010-4644.html
BUGZILLA (667407): http://bugzilla.redhat.com/667407
BUGZILLA (667763): http://bugzilla.redhat.com/667763
Источник: CVE
Наименование: CVE-2010-4539
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4539
Источник: CVE
Наименование: CVE-2010-4644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4644
