DSA-3231-1 subversion -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

subversion (any)

В Subversion, системе управления версиями, были обнаружены несколько
уязвимостей. Проект Common Vulnerabilities and Exposures определяет
следующие проблемы:

CVE-2015-0248
Модули Subversion mod_dav_svn и svnserve содержат уязвимость утверждения, которая приводит к
    отказу в обслуживании и может использоваться удалённо, уязвимость возникает при обработке определённых запросов с
    динамически оцениваемыми номерами ревизий.
CVE-2015-0251
HTTP-серверы Subversion позволяют подделывать значения свойства svn:author
    для новых ревизий с помощью специально сформированных последовательностей запросов по
    протоколу HTTP v1.

В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.6.17dfsg-4+deb7u9.
В готовящемся стабильном выпуске (jessie) эти проблемы были
исправлены в версии 1.8.10-6.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.8.10-6.
Рекомендуется обновить пакеты subversion.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
subversion - 1.6.17dfsg-4+deb7u9

http://www.debian.org/security/dsa-3231/

Источник: CVE
Наименование: CVE-2015-0248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0248

Источник: CVE
Наименование: CVE-2015-0251
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0251