在各式應用程式的支援/可攜性程式庫 apr 中發現一個超出邊界記憶體弱點。以無效的月份欄位值叫用 apr_exp_time*() 或 apr_os_exp_time*() 函式時，將此值轉換成 apr_time_exp_t 值時可能會存取超出邊界記憶體。這有可能會暴露不同靜態堆積值的內容，或導致程式終止。針對 Debian 7「Wheezy」，此問題已在 apr 1.4.6-3+deb7u2 版本中修正。建議您升級 apr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1162-1：apr 安全性更新

high Nessus Plugin ID 104412

找不到變更記錄