CVE:CVE-2004-0749
CNNVD:CNNVD-200412-111
Subversion 1.0.7及其早期版本的mod_authz_svn模块不能正确限制访问所有不可读路径下的元数据。远程攻击者可以借助(1)svn log -v，(2) svn propget，或者(3) svn blame和其它后续改名命令获取敏感信息。
solution:Upgrade subversion subversion to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.1.0_rc1,1.1.0_rc2,1.1.0_rc3,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.1.0_rc1,1.1.0_rc2,1.1.0_rc3; Upgrade gentoo linux to a higher version than 0.5,0.7,1.1a,1.2,1.4,1.4:rc1,1.4:rc2,1.4:rc3,and avoid the version 0.5,0.7,1.1a,1.2,1.4,1.4:rc1,1.4:rc2,1.4:rc3