Apache Subversion是美国阿帕奇(Apache)软件基金会的一套开源的版本控制系统,该系统可兼容并发版本系统(CVS)。 Apache Subversion 1.8.16之前版本和1.9.4之前1.9.x版本的httpd服务器中的mod_authz_svn模块中的‘req_check_access’函数存在安全漏洞。远程攻击者可借助特制的MOVE或COPY请求头利用该漏洞造成拒绝服务(空指针逆向引用和崩溃)。
Apache Subversion是美国阿帕奇(Apache)软件基金会的一套开源的版本控制系统,该系统可兼容并发版本系统(CVS)。 Apache Subversion 1.8.16之前版本和1.9.4之前1.9.x版本的httpd服务器中的mod_authz_svn模块中的‘req_check_access’函数存在安全漏洞。远程攻击者可借助特制的MOVE或COPY请求头利用该漏洞造成拒绝服务(空指针逆向引用和崩溃)。