Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 apr 和 apr-util

critical Nessus Plugin ID 60635

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

CVE-2009-2412 apr、apr-util：記憶體集區 (apr) 與可重定位記憶體 (apr-util) 管理中的整數溢位

在 Apache Portable Runtime (APR) 管理記憶體集區與可重定位記憶體配置的方式中發現多個整數溢位瑕疵，造成堆積型緩衝區溢位。攻擊者可利用這些瑕疵針對記憶體配置發出特製的要求，從而造成拒絕服務 (應用程式損毀)，或可能以使用 APR 程式庫之應用程式的權限執行任意程式碼。(CVE-2009-2412)

使用 APR 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才能生效。