Debian ha lanzado una actualización del paquete subversion que corrige una vulnerabilidad que podría permitir a un ciberdelincuente provocar denegación de servicio haciendo que la aplicación deje de responder.
Subversion es un popular sistema de control de versiones con licencia Apache.
- La vulnerabilidad solo puede ser explotada cuando subversion funciona a través del servidor Apache HTTPD cuando los usuarios no autenticados tienen acceso de lectura.
- El fallo fue notificado por Philip Martin de la empresa WANdisco y tiene asignado el CVE-2011-0715.
Fuente: Hispasec