遠端 MiracleLinux 3 主機已安裝受 AXSA:2009-373:02 公告中所提及一個弱點影響的套件。

    Apache Portable Runtime (APR) 的任務是提供 C 資料結構與常式的免費程式庫。此程式庫包含 APR 的其他公用程式介面包括對 XML、LDAP、資料庫介面、URI 剖析等的支援。
    修正的錯誤：
    CVE-2009-2412 Apache Portable Runtime (APR) 程式庫及 Apache Portable Utility 程式庫 (亦即 APR-util) 中的多個整數溢位 0.9.x 和 1.3.x 允許遠端攻擊者透過以下方式造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼向量會觸發 APR 中 memory/unix/apr_pools.c 中 (1) allocator_alloc 或 (2) apr_palloc 函式的特製呼叫。或對 APR-util 的 misc/apr_rmm.c 中的 (3) apr_rmm_malloc、(4) apr_rmm_calloc 或 (5) apr_rmm_realloc 函式進行特製呼叫導致緩衝區溢位。注意： 上述詳細資料中有部分是來自第三方資訊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3apr-util-1.2.7-7AXS3.2 (AXSA:2009-373:02)

critical Nessus Plugin ID 284134

版本 1.1