遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-506:03 公告中所提及一個弱點影響的套件。

    Apache Portable Runtime (APR) 的任務是提供 C 資料結構與常式的免費程式庫。此程式庫包含 APR 的其他公用程式介面包括對 XML、LDAP、資料庫介面、URI 剖析等的支援。
    此版本修正的安全性問題
    CVE-2010-1623 在 1.3.10之前的 Apache Portable Runtime Utility 程式庫 (即 APR-util) 中buckets/apr_brigade.c 的 apr_brigade_split_line 函式有記憶體洩漏如 Apache HTTP Server 和其他軟體的 mod_reqtimeout 模組中所使用可允許遠端攻擊者透過與 APR 值區解構相關的不明向量造成拒絕服務 (記憶體消耗)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3apr-util-1.2.7-11.AXS3.2 (AXSA:2010-506:03)

high Nessus Plugin ID 284168

版本 1.1