版本控制,Apache Subversion 1.9.3/1.8.15 发布

jopen 9年前

Subversion是一个开放源码、多用户的版本控制系统,支持非 ASCII 文本和二进制数据,支持可在本地访问或通过网络访问的数据库和文件系统存储库。相对于传统的RCS、CVS,Subversion采用了分支管理系统,它的设计目标就是取代CVS。互联网上免费的版本控制服务多基于Subversion。在2009年11月份,Sbuversion加入Apache软件基金会。

Apache Subversion 1.9.3/1.8.15 发布,其中1.9.3修复如下:

    CVE-2015-5259:      Remotely triggerable heap overflow and out-of-bounds read caused by      integer overflow in the svn:// protocol parser.      http://subversion.apache.org/security/CVE-2015-5259-advisory.txt        CVE-2015-5343:      Remotely triggerable heap overflow and out-of-bounds read in mod_dav_svn      caused by integer overflow when parsing skel-encoded request bodies.      http://subversion.apache.org/security/CVE-2015-5343-advisory.txt

详情请看:发行说明

1.8.15 修复如下:

    CVE-2015-5343:      Remotely triggerable heap overflow and out-of-bounds read in mod_dav_svn      caused by integer overflow when parsing skel-encoded request bodies.      http://subversion.apache.org/security/CVE-2015-5343-advisory.txt

详情请看:发行说明