CVE:CVE-2013-2088
CNNVD:CNNVD-201306-030
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。
Subversion 1.6.21及之前的版本中的contrib/hook-scripts/svn-keyword-check.pl文件中存在任意代码执行漏洞。远程经过授权的攻击可借助文件名中的shell元字符，利用该漏洞以提交权限执行任意代码。
solution:Upgrade apache subversion to a higher version than 1.6.21,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.6.17,1.6.18,1.6.19,1.6.20,and avoid the version (,1.6.21],1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.6.17,1.6.18,1.6.19,1.6.20; Upgrade collabnet subversion to a higher version than 1.6.17,and avoid the version 1.6.17; Upgrade opensuse opensuse to a higher version than 11.4,and avoid the version 11.4