首页 -> 安全研究

安全研究

安全漏洞
Subversion mod_authz_svn验证用户查看受限资源漏洞

发布日期:2004-07-27
更新日期:2004-07-28

受影响系统:
Subversion Subversion 1.0.5
Subversion Subversion 1.0.4
Subversion Subversion 1.0.3
Subversion Subversion 1.0.2
Subversion Subversion 1.0.1
Subversion Subversion 1.0
描述:
BUGTRAQ  ID: 10800
CVE(CAN) ID: CVE-2004-1438

Subversion是一款版本控制系统。

Subversion包含的mod_authz_svn存在问题,远程攻击者可以利用这个漏洞读取访问原来被限制的资源内容。

根据供应商公告,远程验证的拥有写访问权限的Subversion用户可通过调用mod_authz_svn拷贝资料库中的受限制内容,然后读取受限制的资源。

此漏洞只存在于运行了mod_authz_svn (Apache模块)的站点。

<*来源:Subversion
  
  链接:http://subversion.tigris.org/security/mod_authz_svn-copy-advisory.txt
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 关闭DAV及使用svnserve

* 通过APACHE配置关闭COPY方法。

厂商补丁:

Subversion
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载升级程序到subversion1.0.6或1.1.0-rc1:

http://subversion.tigris.org/project_packages.html

浏览次数:2727
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障