遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2011-196:01 公告中所提及的弱點影響的套件。

    Apache Portable Runtime (APR) 的任務是提供 C 資料結構與常式的免費程式庫為盡可能多的作業系統形成系統可攜性層包括 Unices、MS Win32、BeOS 和 OS/2。
    此版本修正的安全性問題
    CVE-2011-0419 在 1.4.3 之前的 Apache Portable Runtime (APR) 程式庫、 [ 2.2.18之前的 Apache HTTP Server 中apr_fnmatch.c 的 fnmatch 實作及 NetBSD 的 libc 之 fnmatch.c 中的堆疊消耗弱點 5.1、 OpenBSD 4.8、 FreeBSD、Apple Mac OS X 10.6、Oracle Solaris 10 與 Android 允許內容相依的攻擊者透過 *? 造成拒絕服務 (CPU 與記憶體消耗)序列中的一個弱點攻擊者在 httpd 中的 mod_autoindex 攻擊即為一例。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4apr-1.3.9-3.AXS4.1 (AXSA:2011-196:01)

high Nessus Plugin ID 284294

版本 1.1