CVE:CVE-2012-3356
CNNVD:CNNVD-201206-476
Viewvc是一个基于web的CVS、SVN代码仓库浏览工具。
ViewVC 1.1.15之前版本中的远程SVN查看功能（lib/vclib/svn/svn_ra.py）中存在漏洞，该漏洞源于未正确执行授权。远程攻击者可利用该漏洞通过未明向量绕过目地访问限制。
solution:Upgrade viewvc viewvc to a higher version than 1.1.14,0.8,0.9,0.9.1,0.9.2,0.9.3,0.9.4,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,and avoid the version (,1.1.14],0.8,0.9,0.9.1,0.9.2,0.9.3,0.9.4,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13