來自 Red Hat 安全性公告 2010:0950：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 apr-util 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Portable Runtime (APR) 是 Apache HTTP Server 和其他專案使用的可攜性程式庫。apr-util 是一個為 APR 提供其他公用程式介面的程式庫，包括支援 XML 剖析、LDAP、資料庫介面、 URI 剖析等等。

據發現，特定輸入可導致 apr-util 程式庫配置的記憶體大小，比 apr_brigade_split_line() 函式預定的配置大小更多。如果攻擊者可以在使用 apr-util 程式庫的應用程式中 (例如：httpd)，為小區塊提供輸入值，就可能會利用此瑕疵觸發大量記憶體消耗。(CVE-2010-1623)

所有 apr-util 使用者都應升級至這些更新套件，其中包含可更正此問題的反向移植修補程式。使用 apr-util 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才會生效。

偵測

Oracle Linux 4 / 5 / 6 : apr-util (ELSA-2010-0950)

medium Nessus Plugin ID 68155

找不到變更記錄