Apache
ha
publicado Subversion 1.8.13 destinada a solucionar tres vulnerabilidades que
podrían permitir provocar denegaciones de servicio o falsificar contenido.
El
primer problema está relacionado con el tratamiento de peticiones REPORT puede
permitir a un atacante remoto consumir la memoria en servidores HTTP Subversion
con repositorios FSFS (CVE-2015-0202).
Una segunda
vulnerabilidad de denegación de servicio remota reside en mod_dav_svn y svnserve
al tratar determinadas peticiones con números de revisión dinámicamente
evaluados (CVE-2015-0248).
Por último, con CVE-2015-0251, una vulnerabilidad
en servidores HTTP Subversion permiten falsificar los valores de svn:author en
nuevas revisiones.
Apache ha publicado la versión 1.8.13
que soluciona estos problemas, y otros fallos no relacionados con problemas de
seguridad, disponible desde:
Más Información:
Apache Subversion 1.8.13 released
Subversion HTTP servers with FSFS repositories
are vulnerable to a remotely triggerable excessive memory use with certain
REPORT requests.
Subversion mod_dav_svn and svnserve are
vulnerable to a remotely triggerable assertion DoS vulnerability for certain
requests with dynamically evaluated revision numbers.
Subversion HTTP servers allow spoofing
svn:author property values for new revisions.
Antonio Ropero
Twitter: @aropero
Muy buen blog, felicidades! Muy recomendado espero que continuéis así. Un saludo
ResponderEliminar