Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
mod_dav_svn
(any)
subversion
(any)
subversion-devel
(any)
subversion-gnome
(any)
subversion-javahl
(any)
subversion-kde
(any)
subversion-perl
(any)
subversion-ruby
(any)
subversion-svn2cl
(any)
Описание
Subversion (SVN) - это система контроля версий, которая позволяет одному или нескольким пользователям совместно разрабатывать и поддерживать иерархию файлов и каталогов, сохраняя историю внесенных изменений. Модуль mod_dav_svn используется в Apache HTTP Server, чтобы разрешить доступ к репозиториям Subversion через HTTP.
Ошибка, связанная с зацикливанием, обнаружена в модуле mod_dav_svn при обработке некоторых структур данных. Если для директивы SVNPathAuthz установлено значение "short_circuit", и включен контроль доступа к файлам и каталогам, основанный на пути, удаленный пользователь может использовать данную уязвимость, чтобы вызвать отказ в обслуживании процесса httpd из-за чрезмерного потребления системной памяти. (CVE-2011-1783)
Ошибка, связанная с разыменованием нулевого указателя, обнаружена в модуле mod_dav_svn при обработке некоторых запросов. Удаленный пользователь может использовать данную уязвимость, что вызвать аварийное завершение работы процесса httpd. (CVE-2011-1752)
Ошибка, связанная с разглашением данных, обнаружена в модуле mod_dav_svn при обработке некоторых URL, когда включен основанный на пути контроль доступа к файлам и каталогам. Удаленный пользователь может использовать эту уязвимость для доступа к некоторым файлам репозитория, доступ к которым иначе невозможен. Замечание: эксплуатация этой уязвимости невозможна, если для директивы SVNPathAuthz установлено значение "short_circuit". (CVE-2011-1921)
Всем пользователям Subversion рекомендуется обновить свое программное обеспечение. Если используется mod_dav_svn, то необходимо перезапустить демон httpd после установки обновления, чтобы изменения вступили в силу.
Ошибка, связанная с зацикливанием, обнаружена в модуле mod_dav_svn при обработке некоторых структур данных. Если для директивы SVNPathAuthz установлено значение "short_circuit", и включен контроль доступа к файлам и каталогам, основанный на пути, удаленный пользователь может использовать данную уязвимость, чтобы вызвать отказ в обслуживании процесса httpd из-за чрезмерного потребления системной памяти. (CVE-2011-1783)
Ошибка, связанная с разыменованием нулевого указателя, обнаружена в модуле mod_dav_svn при обработке некоторых запросов. Удаленный пользователь может использовать данную уязвимость, что вызвать аварийное завершение работы процесса httpd. (CVE-2011-1752)
Ошибка, связанная с разглашением данных, обнаружена в модуле mod_dav_svn при обработке некоторых URL, когда включен основанный на пути контроль доступа к файлам и каталогам. Удаленный пользователь может использовать эту уязвимость для доступа к некоторым файлам репозитория, доступ к которым иначе невозможен. Замечание: эксплуатация этой уязвимости невозможна, если для директивы SVNPathAuthz установлено значение "short_circuit". (CVE-2011-1921)
Всем пользователям Subversion рекомендуется обновить свое программное обеспечение. Если используется mod_dav_svn, то необходимо перезапустить демон httpd после установки обновления, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0862.html
https://rhn.redhat.com/errata/RHSA-2011-0862.html
Ссылки
CVE (CVE-2011-1752): https://www.redhat.com/security/data/cve/CVE-2011-1752.html
CVE (CVE-2011-1783): https://www.redhat.com/security/data/cve/CVE-2011-1783.html
CVE (CVE-2011-1921): https://www.redhat.com/security/data/cve/CVE-2011-1921.html
BUGZILLA (709111): http://bugzilla.redhat.com/709111
BUGZILLA (709112): http://bugzilla.redhat.com/709112
BUGZILLA (709114): http://bugzilla.redhat.com/709114
Источник: CVE
Наименование: CVE-2011-1752
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752
Источник: CVE
Наименование: CVE-2011-1783
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783
Источник: CVE
Наименование: CVE-2011-1921
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921
CVE (CVE-2011-1783): https://www.redhat.com/security/data/cve/CVE-2011-1783.html
CVE (CVE-2011-1921): https://www.redhat.com/security/data/cve/CVE-2011-1921.html
BUGZILLA (709111): http://bugzilla.redhat.com/709111
BUGZILLA (709112): http://bugzilla.redhat.com/709112
BUGZILLA (709114): http://bugzilla.redhat.com/709114
Источник: CVE
Наименование: CVE-2011-1752
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752
Источник: CVE
Наименование: CVE-2011-1783
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783
Источник: CVE
Наименование: CVE-2011-1921
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921
