CVE:CVE-2015-3187
CNNVD:CNNVD-201508-058
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。
Apache Subversion 1.7.20及之前版本和1.8.14之前1.8.x版本的‘svn_repos_trace_node_locations’函数中存在安全漏洞。当程序使用path-based身份验证时，远程攻击者可通过读取已从隐藏的路径中移出的节点的历史利用该漏洞读取敏感的路径信息。
solution:Upgrade apache subversion to a higher version than 1.7.20,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.13,and avoid the version (,1.7.20],1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.13; Upgrade apple xcode to a higher version than 7.2.1,and avoid the version (,7.2.1]