Бюллетень безопасности RHSA-2011:0861-01

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

mod_dav_svn (any) subversion (any) subversion-devel (any) subversion-perl (any)

Subversion (SVN) - это система контроля версий, которая позволяет одному или нескольким пользователям совместно разрабатывать и поддерживать иерархию файлов и каталогов, сохраняя историю внесенных изменений. Модуль mod_dav_svn используется в Apache HTTP Server, чтобы разрешить доступ к репозиториям Subversion через HTTP.
Ошибка, связанная с разыменованием нулевого указателя, обнаружена в модуле mod_dav_svn при обработке некоторых запросов. Удаленный пользователь может использовать данную уязвимость, что вызвать аварийное завершение работы процесса httpd. (CVE-2011-1752)
Всем пользователям Subversion рекомендуется обновить свое программное обеспечение. Если используется mod_dav_svn, то необходимо перезапустить демон  httpd после установки обновления, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0861.html

Источник: CVE
Наименование: CVE-2011-1752
URL: CVE (CVE-2011-1752): https://www.redhat.com/security/data/cve/CVE-2011-1752.html BUGZILLA (709111): http://bugzilla.redhat.com/709111 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752