Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 apr-util

high Nessus Plugin ID 60597

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 apr-util 處理引數之變數清單的方式中發現差一溢位瑕疵。攻擊者可提供特製的字串作為格式化輸出轉換常式的輸入，其可能在位元組由大到小的平台上導致洩漏敏感資訊或拒絕服務 (應用程式損毀)。(CVE-2009-1956)

在 apr-util 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。遠端攻擊者可建立特製的 XML 文件，而可在 XML 解碼引擎處理時造成記憶體過量消耗。(CVE-2009-1955)

在 apr-util 建立特殊搜尋模式之已編譯表單的方式中發現堆積型向下寫入瑕疵。攻擊者可規劃特製搜尋關鍵字，而在由模式準備引擎處理時覆寫任意堆積記憶體位置。(CVE-2009-0023)

使用 Apache Portable Runtime 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才能生效。