Бюллетень безопасности RHSA-2011:0328-01

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

RedHat

mod_dav_svn (any) subversion (any) subversion-devel (any) subversion-gnome (any) subversion-javahl (any) subversion-kde (any) subversion-perl (any) subversion-ruby (any) subversion-svn2cl (any)

Subversion (SVN)  - это система контроля версий, которая позволяет одному или нескольким пользователям совместно разрабатывать и поддерживать иерархию файлов и каталогов, при этом хранится история изменений. Модуль mod_dav_svn используется вместе с сервером Apache HTTP Server и позволяет получить доступ к репозиториям Subversion через HTTP.
Ошибка, связанная с разыменованием нулевого указателя, обнаружена в модуле mod_dav_svn при обработке некоторых запросов на блокировку рабочих копий в репозитории. Злоумышленник, действующий удаленно, может отправить запрос на блокировку, который вызовет аварийное завершение работы процесса httpd. (CVE-2011-0715)
Всем пользователям Subversion рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Если используется mod_dav_svn, то после установки данного обновления необходимо перезапустить демон httpd, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0328.html

https://rhn.redhat.com/errata/RHSA-2011-0328.html
CVE (CVE-2011-0715): https://www.redhat.com/security/data/cve/CVE-2011-0715.html
BUGZILLA (680755): http://bugzilla.redhat.com/680755

Источник: CVE
Наименование: CVE-2011-0715
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0715