CVE:CVE-2010-3315
CNNVD:CNNVD-201010-003
Apache HTTP Server是一款流行的Web服务器。
分布于Apache Subversion 1.5.8之前的1.5.x版本以及1.6.13之前的1.6.x版本中的Apache HTTP Server的mod_dav_svn模块中的authz.c文件在SVNPathAuthz short_circuit启用时，不能正确地执行命名库规范。远程认证用户可以借助svn命令绕过访问限制。
solution:Upgrade apache subversion to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7