S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 février 2011 No CERTA-2011-AVI-056

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Apache Subversion

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

3 Résumé

4 Description

Deux autres vulnérabilités permettent à un utilisateur distant authentifié de provoquer un déni de service par le biais d'une corruption de la mémoire ou d'un épuisement de ressources système.

5 Solution

La version Apache Subversion 1.6.15 remédie à ces vulnérabilités.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Liste des changements apportés par la version 1.6.15 d'Apache Subversion du 26 novembre 2010 :

  http://svn.apache.org/repos/asf/subversion/tags/1.6.15/CHANGES
  

• Bulletin de sécurité Fedora FEDORA-2011-0099 du 18 janvier 2011 :

  http://http://lists.fedoraproject.org/pipermail/package-announce/2011-January/053230.html
  

• Bulletin de sécurité Mandriva MDVSA-2011:006 du 14 janvier 2011 :

  http://www.mandriva.com/archives/security/advisories/?name=MDVSA-2011:006
  

• Bulletin de sécurité Ubuntu USN-1053-1 du 01 février 2011 :

  http://www.ubuntu.com/usn/usn-1053-1
  

• Référence CVE CVE-2007-2448 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2448
  

• Référence CVE CVE-2010-3315 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3315
  

• Référence CVE CVE-2010-4539 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4539
  

• Référence CVE CVE-2010-4644 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4644
  

Gestion détaillée du document

04 février 2011

version initiale.