svn'模块SVNListParentPath拒绝服务漏洞

发布日期:2014-02-07
更新日期:2014-02-14

受影响系统:
Apache Group Subversion 1.8.5-2
Apache Group Subversion
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 65434
CVE(CAN) ID: CVE-2014-0032

Subversion是一款开源多用户版本控制系统,支持非ASCII文本和二进制数据。

Apache Subversion在处理开启了SVNListParentPath的某些请求时,mod_dav_svn模块存在拒绝服务漏洞,攻击者可利用此漏洞使应用崩溃。

<*来源:Lieven Govaerts
 
  链接:secure-testing-team@lists.alioth.debian.org/msg05213.html" target="_blank">https://www.mail-archive.com/secure-testing-team@lists.alioth.debian.org/msg05213.html
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/14d84afd7abc062fa25de7a6257f9466.html