來自 Red Hat 安全公告 2017:3270： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 apr 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。其免費提供 C 資料結構和常式的程式庫。 安全性修正： * 在 apr_time_exp_get() 發現越界陣列解除參照。 攻擊者可未經驗證濫用此函式，造成拒絕服務或可能導致資料洩漏。(CVE-2017-12613)

偵測

Oracle Linux 6 / 7 : apr (ELSA-2017-3270)

high Nessus Plugin ID 104838

找不到變更記錄