Subversion for Windows Remote 目录遍历漏洞

1070

漏洞信息详情

Subversion for Windows Remote 目录遍历漏洞

漏洞简介

Subversion 1.4.5版本之前的版本中存在目录遍历漏洞, 当在基于Windows的系统上的TortoiseSVN 1.4.5版本之前的版本以及其它产品中运行时,远程验证用户 可以借助文件名中的一个..序列，重写并创建任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Subversion Subversion 0.27
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.0
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.0.1
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.0.2
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.0.3
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.0.4
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

Subversion Subversion 1.0.5
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.0.6
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.0.7
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

Subversion Subversion 1.0.8
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

Subversion Subversion 1.1
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

Subversion Subversion 1.1 .0-rc2
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.1 .0-rc3
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.1 .0-rc4
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.1 .0-rc1
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

Subversion Subversion 1.1.1
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

Subversion Subversion 1.1.2
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.1.3
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.1.4
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

TortoiseSVN TortoiseSVN 1.1.7
TortoiseSVN TortoiseSVN-1.4.5.10425-win32-svn-1.4.5.msi
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.4.5.10425-w
in32-svn-1.4.5.msi?modtime=1188133405&big_mirror=0

Subversion Subversion 1.2
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

Subversion Subversion 1.2.1
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.2.3
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
TortoiseSVN TortoiseSVN 1.2.6
TortoiseSVN TortoiseSVN-1.4.5.10425-win32-svn-1.4.5.msi
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.4.5.10425-w
in32-svn-1.4.5.msi?modtime=1188133405&big_mirror=0

Subversion Subversion 1.3
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.3.1
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.3.2
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

TortoiseSVN TortoiseSVN 1.3.5
TortoiseSVN TortoiseSVN-1.4.5.10425-win32-svn-1.4.5.msi
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.4.5.10425-w
in32-svn-1.4.5.msi?modtime=1188133405&big_mirror=0

TortoiseSVN TortoiseSVN 1.4
TortoiseSVN TortoiseSVN-1.4.5.10425-win32-svn-1.4.5.msi
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.4.5.10425-w
in32-svn-1.4.5.msi?modtime=1188133405&big_mirror=0

Subversion Subversion 1.4
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.4.1
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
TortoiseSVN TortoiseSVN 1.4.1
TortoiseSVN TortoiseSVN-1.4.5.10425-win32-svn-1.4.5.msi
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.4.5.10425-w
in32-svn-1.4.5.msi?modtime=1188133405&big_mirror=0
TortoiseSVN TortoiseSVN 1.4.2
TortoiseSVN TortoiseSVN-1.4.5.10425-win32-svn-1.4.5.msi
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.4.5.10425-w
in32-svn-1.4.5.msi?modtime=1188133405&big_mirror=0
Subversion Subversion 1.4.2
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
Subversion Subversion 1.4.3
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2
TortoiseSVN TortoiseSVN 1.4.3
TortoiseSVN TortoiseSVN-1.4.5.10425-win32-svn-1.4.5.msi
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.4.5.10425-w
in32-svn-1.4.5.msi?modtime=1188133405&big_mirror=0
TortoiseSVN TortoiseSVN 1.4.4
TortoiseSVN TortoiseSVN-1.4.5.10425-win32-svn-1.4.5.msi
http://downloads.sourceforge.net/tortoisesvn/TortoiseSVN-1.4.5.10425-w
in32-svn-1.4.5.msi?modtime=1188133405&big_mirror=0
Subversion Subversion 1.4.4
Subversion subversion-1.4.5.tar.bz2
http://subversion.tigris.org/downloads/subversion-1.4.5.tar.bz2

参考网址

来源: tortoisesvn.net
链接:http://tortoisesvn.net/node/291

来源: subversion.tigris.org
链接:http://subversion.tigris.org/servlets/NewsItemView?newsItemID=1941

来源: SECUNIA
名称: 26632
链接:http://secunia.com/advisories/26632

来源: SECUNIA
名称: 26625
链接:http://secunia.com/advisories/26625

来源: MLIST
名称: [users-subversion] 20070828 Subversion 1.4.5 releaded (Win32 security release)
链接:http://subversion.tigris.org/servlets/ReadMsg?list=users&msgNo=69413

来源: OSVDB
名称: 40119
链接:http://osvdb.org/40119

来源: OSVDB
名称: 40118
链接:http://osvdb.org/40118

来源: XF
名称: subversion-filename-directory-traversal(36312)
链接:http://xforce.iss.net/xforce/xfdb/36312

来源: BID
名称: 25468
链接:http://www.securityfocus.com/bid/25468

来源: VUPEN
名称: ADV-2007-3004
链接:http://www.frsirt.com/english/advisories/2007/3004

来源: VUPEN
名称: ADV-2007-3003
链接:http://www.frsirt.com/english/advisories/2007/3003

来源: SECTRACK
名称: 1018617
链接:http://securitytracker.com/id?1018617

来源: MISC
链接:http://crisp.cs.du.edu/?q=node/36

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
信息安全
喜欢就支持一下吧
点赞0 分享
AI-robot的头像-一一网
asgbookphp ‘index.php’ 跨站脚本攻击漏洞-一一网
asgbookphp ‘index.php’ 跨站脚本攻击漏洞
asgbookphp ‘index.php’ 跨站脚本攻击漏洞
14年前 2.6W+
机器学习之随机森林回归篇（RandomForestRegressor）-一一网
机器学习之随机森林回归篇（RandomForestRegressor）
机器学习之随机森林回归篇（RandomForestRegressor）
4年前 4249
详解数仓中的数据分层：ODS、DWD、DWM、DWS、ADS-一一网
详解数仓中的数据分层：ODS、DWD、DWM、DWS、ADS
详解数仓中的数据分层：ODS、DWD、DWM、DWS、ADS
4年前 3921
DZCP Clanportal ＇Index.PHP＇任意文件上载漏洞-一一网
DZCP Clanportal ＇Index.PHP＇任意文件上载漏洞
DZCP Clanportal ＇Index.PHP＇任意文件上载漏洞
19年前 3846
Wireshark之抓包文件保存-一一网
Wireshark之抓包文件保存
Wireshark之抓包文件保存
4年前 3414
支付宝生活号H5接入支付宝支付流程-一一网
支付宝生活号H5接入支付宝支付流程
支付宝生活号H5接入支付宝支付流程
3年前 3164
相关推荐
asgbookphp ‘index.php’ 跨站脚本攻击漏洞-一一网
asgbookphp ‘index.php’ 跨站脚本攻击漏洞
asgbookphp ‘index.php’ 跨站脚本攻击漏洞
14年前 2.6W+
DZCP Clanportal ＇Index.PHP＇任意文件上载漏洞-一一网
DZCP Clanportal ＇Index.PHP＇任意文件上载漏洞
DZCP Clanportal ＇Index.PHP＇任意文件上载漏洞
19年前 3846
Symantec Critical System Protection 权限许可和访问控制问题漏洞-一一网
Symantec Critical System Protection 权限许可和访问控制问题漏洞
Symantec Critical System Protection 权限许可和访问控制问题漏洞
4年前 1109
deV!Lz Clanportal inc/filebrowser/browser.php 信息泄露漏洞-一一网
deV!Lz Clanportal inc/filebrowser/browser.php 信息泄露漏洞
deV!Lz Clanportal inc/filebrowser/browser.php 信息泄露漏洞
18年前 866
Microsoft ‘api.php’ 跨站脚本攻击漏洞-一一网
Microsoft ‘api.php’ 跨站脚本攻击漏洞
Microsoft ‘api.php’ 跨站脚本攻击漏洞
4年前 799
Vendor LPRM多个本地缓冲区溢出漏洞-一一网
Vendor LPRM多个本地缓冲区溢出漏洞
Vendor LPRM多个本地缓冲区溢出漏洞
20年前 700
搜索
开启精彩搜索
世界，您好！-一一网
3.7W+人已阅读
世界，您好！
TOP1
番茄社区无限观看+付费视频破解教程-一一网
番茄社区无限观看+付费视频破解教程
5年前3.2W+人已阅读
TOP2
香蕉视频v3.8.3_VIP会员破解教程-一一网
香蕉视频v3.8.3_VIP会员破解教程
5年前3.1W+人已阅读
TOP3
[桜井宁宁]COS和泉纱雾超可爱写真福利集-一一网
密码保护：[桜井宁宁]COS和泉纱雾超可爱写真福利集
5年前2.8W+人已阅读
TOP4
[桜井宁宁] 爆乳奶牛少女cos写真-一一网
密码保护：[桜井宁宁] 爆乳奶牛少女cos写真
5年前2.8W+人已阅读
TOP5
快猫v1.1.7会员破解版_最新快猫vip破解教程大全-一一网
快猫v1.1.7会员破解版_最新快猫vip破解教程大全
5年前2.8W+人已阅读
TOP6
标签云
默认路由黑裙黑群晖麦克风车机鸿蒙系统鸿蒙系统鸿蒙OS鸿蒙驱动软件驱动题库音频剪辑音乐剪辑面板面具静态雷石集群随机阿里云