遠端 Debian 9 主機上安裝的多個套件受 dla-2897 公告中提及的一個弱點影響。

  - 當 Apache Portable Runtime APR 1.6.2 及更舊版本以無效月份欄位值叫用 apr_time_exp*() 或 apr_os_exp_time*() 函式時，可在將該值轉換成 apr_time_exp_t 值時存取超出邊界的記憶體，這樣可能會洩漏其他靜態堆積值的內容或造成程式終止，在使用未經驗證之外部輸入內容呼叫這些 APR 函式的應用程式中形成資訊洩漏或拒絕服務的弱點。
    (CVE-2017-12613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2897-1：apr - LTS 安全性更新

high Nessus Plugin ID 157058

找不到變更記錄