DSA-2703-1 subversion -- несколько уязвимостей

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Debian

subversion (any)

В Subversion, системе контроля версий, были обнаружены несколько
уязвимостей. Проект Common Vulnerabilities and Exposures определяет
следующие проблемы:

CVE-2013-1968
Репозитории Subversion с форматом хранения данных репозитория FSFS
    могут быть повреждены символами новой строки в именах файлов. Удалённый
    атакующий с проблемным клиентом может использовать данную ошибку для нарушения
    работы службы для других пользователей, использующих данный репозиторий.
CVE-2013-2112
Серверный процесс Subversion svnserve может завершиться, если входящее соединение TCP
    будет завершено на ранней стадии процесса соединения. Удалённый
    атакующий может заставить svnserve завершиться, что приводит к отказу в обслуживании
    для других пользователей сервера.

В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1.6.12dfsg-7.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.6.17dfsg-4+deb7u3.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты subversion.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
subversion - 1.6.12dfsg-7
Debian GNU/Linux 7:
noarch:
subversion - 1.6.17dfsg-4+deb7u3

http://www.debian.org/security/dsa-2703/

Источник: CVE
Наименование: CVE-2013-2112
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2112

Источник: CVE
Наименование: CVE-2013-1968
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1968