Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Apache Subversion 1.5.0～1.6.16)

回避策：FEDORA-2011-8341にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062211.html

http://secunia.com/advisories/44681/

http://secunia.com/advisories/45162/

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3 (Apache Subversion 1.x)

回避策：openSUSE-SU-2011:0693-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費, 不正HTTPのリクエスト

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8992047

http://secunia.com/advisories/43603/

http://secunia.com/advisories/44681/

http://secunia.com/advisories/45064/

http://dvw-j.blogspot.com/2011/03/apache-subversion-debian-gnulinux.html

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0715

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-0715, CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.4 (Apache Subversion 1.5.0～1.6.16)

回避策：openSUSE-SU-2011:0695-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/8992067

http://secunia.com/advisories/44681/

http://secunia.com/advisories/45070/

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (Apache Subversion 1.5.0～1.6.16)

回避策：RHSA-2011:0861-1, RHSA-2011:0862-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0861.html

https://rhn.redhat.com/errata/RHSA-2011-0862.html

http://secunia.com/advisories/44681/

http://secunia.com/advisories/44879/

http://secunia.com/advisories/44888/

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Apache Subversion 1.5.0～1.6.16)

回避策：USN-1144-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1144-1/

http://secunia.com/advisories/44681/

http://secunia.com/advisories/44849/

http://dvw-j.blogspot.com/2011/06/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Apache Subversion, Debian GNU/Linux

ソフト名：Apache Subversion 1.5.0〜1.6.16, Debian GNU/Linux 5.0/6.0

回避策：1.6.17へのアップデートにて対応, DSA-2251-1にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ, 無限ループ, メモリの浪費

ソース：http://subversion.apache.org/

http://www.debian.org/

http://subversion.apache.org/security/CVE-2011-1752-advisory.txt

http://subversion.apache.org/security/CVE-2011-1783-advisory.txt

http://subversion.apache.org/security/CVE-2011-1921-advisory.txt

http://lists.debian.org/debian-security-announce/2011/msg00121.html

http://secunia.com/advisories/44633/

http://secunia.com/advisories/44681/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1783

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1921

CVE：CVE-2011-1752, CVE-2011-1783, CVE-2011-1921

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10 (Apache Subversion 1.6.16未満)

回避策：USN-1096-1にて対応

脆弱性：DoS攻撃, 不正HTMLのリクエスト, クラッシュ, NULLポインタ参照エラー

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1096-1

http://secunia.com/advisories/43603/

http://secunia.com/advisories/43892/

http://dvw-j.blogspot.com/2011/03/apache-subversion-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0715

CVE：CVE-2011-0715

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Apache Subversion 1.6.16未満)
回避策：FEDORA-2011-2657, FEDORA-2011-2698にて対応
脆弱性：DoS攻撃, NULLポインタ参照エラー, 不正HTTPのリクエスト, クラッシュ
ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes
http://fedoraproject.org/
http://secunia.com/advisories/43603/
http://secunia.com/advisories/43794/
http://dvw-j.blogspot.com/2011/03/apache-subversion-debian-gnulinux.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0715
CVE：CVE-2011-0715
危険性：Medium Risk

Apache Subversion, Debian GNU/Linux

ソフト名：Apache Subversion 1.6.16未満, Debian GNU/Linux 5.0/6.0
回避策：アップデートにて対応, DSA-2181-1にて対応
脆弱性：DoS攻撃, NULLポインタ参照エラー, 不正HTTPのリクエスト
ソース：http://subversion.apache.org/
http://www.debian.org/
http://subversion.apache.org/security/CVE-2011-0715-advisory.txt
http://www.debian.org/security/2011/dsa-2181
http://secunia.com/advisories/43583/
http://secunia.com/advisories/43603/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0715
CVE：CVE-2011-0715
危険性：Medium Risk

Apache Subversion

ソフト名：Apache Subversion 1.6.15未満
回避策：アップデートにて対応
脆弱性：DoS攻撃, アプリケーションのクラッシュ, メモリの浪費, メモリリーク
ソース：http://subversion.apache.org/
http://mail-archives.apache.org/mod_mbox/www-announce/201011.mbox/%3CAANLkTi=5+NOi-Cp=fKCx6mAW-TofFVW=ikEQkXgQB8Bt@mail.gmail.com%3E
http://mail-archives.apache.org/mod_mbox/subversion-users/201011.mbox/%3C3923B919-C2BE-41AD-84ED-7207837FAD1A@ncsa.illinois.edu%3E
http://mail-archives.apache.org/mod_mbox/subversion-users/201011.mbox/%3C4CD33B61.7030203@thepond.com%3E
http://secunia.com/advisories/42780/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4539
CVE：CVE-2010-4539
危険性：Medium Risk

Apache Subversion

ソフト名：Apache Subversion 1.5.0～1.6.9
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, 不正アクセス
ソース：http://subversion.apache.org/security/CVE-2010-3315-advisory.txt
http://www.securityfocus.com/bid/43678
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3315
http://secunia.com/advisories/41652
http://www.vupen.com/english/advisories/2010/2569
CVE：CVE-2010-3315
危険性：Medium Risk