DSA-3107-1 subversion -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

subversion (any)

Евгений Котков обнаружил разыменование NULL-указателя при обработке
запросов REPORT в mod_dav_svn, компоненте Subversion, который используется
для обслуживания репозиториев с помощью веб-сервера Apache. Удалённый злоумышленник
может использовать данную уязвимость для вызова отказа в обслуживании.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.6.17dfsg-4+deb7u7.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.8.10-5.
Рекомендуется обновить пакеты subversion.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
subversion - 1.6.17dfsg-4+deb7u8

http://www.debian.org/security/dsa-3107/

Источник: CVE
Наименование: CVE-2014-3580
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3580