Subversion es un popular sistema de control de versiones con licencia Apache.
El error reside en la función ‘svn_fs_get_access’ al devolver un puntero nulo cuando procesa un comando ‘lock’ si éste es enviado por un usuario no autenticado.
Un atacante remoto no autenticado podría causar una denegación de servicio a través del envío de comandos especialmente manipulados.
La vulnerabilidad solo puede ser explotada cuando subversion funciona a través del servidor Apache HTTPD cuando los usuarios no autenticados tienen acceso de lectura.
El fallo fue notificado por Philip Martin de la empresa WANdisco y tiene asignado el CVE-2011-0715.
Más información:
DSA-2181-1 subversion — denial of service
http://www.debian.org/security/2011/dsa-2181
¿Te resultó interesante? Compártelo ...
