Actualización de seguridad de Subversion

as versiones no actualizadas de Subversion contienen una vulnerabilidad en el código de gestión de fechas que permite que un atacante ejecute código arbitrario en el servidor (si el atacante actúa como cliente) o en los clientes (si el atacante actúa como servidor). Adicionalmente los clientes con repositorios compartidos o que permitan la escritura de otros usuarios son susceptibles de ataque.

Los usuarios de Subversion (tanto cliente como servidor) deben actualizar a la versión 1.0.3 o superior. La versión actual es la 1.0.4.
Hispasec recuerda a sus lectores la conveniencia de descargar software desde fuentes reputadas y de confianza. En caso de duda se puede utilizar cualquier "mirror" y contrastar la huella criptográfica MD5, que es "1d5722a515be8f1aa6cfb779d99c6a11" para "subversion-1.0.3.tar.gz", y "fdf54470ac280e9b7cb008e907ec275a" para "subversion-1.0.4.tar.gz".

Más Información:

Subversion 1.0.3 Security Update Released
www.osnews.com/comment.php?news_id=7090

Subversion
subversion.tigris.org/