发布日期：2017-09-15
更新日期：2017-09-21

受影响系统：

Apache Group Subversion < 1.8.19
Apache Group Subversion 1.9.x < 1.9.7
Apache Group Subversion 1.10.0.x-1.10.0-alpha3

描述：

---

BUGTRAQ  ID: 100259
CVE(CAN) ID: CVE-2017-9800

Subversion是一款开源多用户版本控制系统，支持非ASCII文本和二进制数据。

Subversion客户端 < 1.8.19, 1.9.x < 1.9.7, 1.10.0.x-1.10.0-alpha3版本，恶意构造的svn+ssh:// URL会造成运行任意shell命令。

<*来源：Jonathan Nieder
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://subversion.apache.org/security/CVE-2017-9800-advisory.txt
https://confluence.atlassian.com/sourcetreekb/sourcetree-security-advisory-2017-08-11-933099891.html

https://subversion.apache.org/download
https://subversion.apache.org/packages

浏览次数：2850
严重程度：0（网友投票）