CVE-2009-2412 apr、apr-util：記憶體集區 (apr) 與可重定位記憶體 (apr-util) 管理中的整數溢位

在 Apache Portable Runtime (APR) 管理記憶體集區與可重定位記憶體配置的方式中發現多個整數溢位瑕疵，造成堆積型緩衝區溢位。攻擊者可利用這些瑕疵針對記憶體配置發出特製的要求，從而造成拒絕服務 (應用程式損毀)，或可能以使用 APR 程式庫之應用程式的權限執行任意程式碼。(CVE-2009-2412)

使用 APR 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才能生效。

CVE-2009-1891 httpd：mod_deflate 中可能存有暫時 DoS (CPU 消耗)

CVE-2009-2412 apr、apr-util：記憶體集區 (apr) 與可重定位記憶體 (apr-util) 管理中的整數溢位

在 Apache Portable Runtime (APR) 管理記憶體集區與可重定位記憶體配置的方式中發現多個整數溢位瑕疵，造成堆積型緩衝區溢位。攻擊者可利用這些瑕疵針對記憶體配置發出特製的要求，從而造成拒絕服務 (應用程式損毀)，或可能以使用 APR 程式庫之應用程式的權限執行任意程式碼。(CVE-2009-2412)

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新也可修正下列錯誤：

- 在某些情況下，Content-Length 標頭會從 HEAD 回應中捨棄。這導致某些網站無法正確與 mod_proxy 搭配使用，例如 www.windowsupdate.com。(BZ#506016)

安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

根據其標題，遠端主機上執行的 Apache 2.0.x 版本比 2.0.64 舊。因此，該應用程式受到以下弱點影響：

  - 在不使用路徑區段的情況下處理要求時，會產生不明錯誤。(CVE-2010-1452)

  - 包括「mod_deflate」在內的多個模組容易遭受拒絕服務攻擊，這是因為伺服器被迫利用 CPU 時間，在用戶端中斷連線後壓縮大量檔案。(CVE-2009-1891)

  -「mod_proxy」中有一個與驗證憑證與篩有關的不明錯誤。(CVE-2009-3095)  
  -「mod_proxy_ftp」的一些錯誤處理路徑中有一個 NULL 指標解除參照問題。
    (CVE-2009-3094)

  -「mod_ssl」中有一個錯誤，導致伺服器容易遭受 TLC 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 處理子要求時存在一個錯誤，導致父要求標頭可能損毀。
    (CVE-2010-0434)

  - 處理過多暫時回應時，「mod_proxy_http」中有一個錯誤，導致其容易遭受拒絕服務攻擊。(CVE-2008-2364)

  -「mod_isapi」中有一個錯誤，可導致模組過早卸載，從而造成回呼指標孤立。(CVE-2010-0425)

  - FTP URL 中有萬用字元時，「mod_proxy_ftp」中存在一個錯誤，可導致跨網站指令碼攻擊。(CVE-2008-2939)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

來自 Red Hat 安全性公告 2009:1205：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 httpd 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。Red Hat Enterprise Linux 3 隨附的 httpd 套件內嵌 Apache Portable Runtime (APR) 程式庫複本，提供免費的 C 資料結構和常式程式庫以及其他公用程式介面，可支援 XML 剖析、LDAP、資料庫介面、URI 剖析等。

在 Apache Portable Runtime (APR) 管理記憶體集區與可重定位記憶體配置的方式中發現多個整數溢位瑕疵，造成堆積型緩衝區溢位。攻擊者可利用這些瑕疵針對記憶體配置發出特製的要求，從而造成拒絕服務 (應用程式損毀)，或可能以使用 APR 程式庫之應用程式的權限執行任意程式碼。(CVE-2009-2412)

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新也可修正下列錯誤：

* 在某些情況下，Content-Length 標頭會從 HEAD 回應中捨棄。這導致某些網站無法正確與 mod_proxy 搭配使用，例如 www.windowsupdate.com。(BZ#506016)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

根據其自我報告的標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.13 舊。因此，它包含 Apache Portable Runtime (APR) 程式庫的隨附版本，其中的「apr_palloc()」有瑕疵，會造成堆積溢位。

請注意，Apache HTTP Server 本身不會將使用者所提供但未經處理的大小傳遞至此函式，因此只能夠透過利用此弱點的其他一些應用程式觸發。

來自 Red Hat 安全性公告 2009:1204：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 apr 與 apr-util 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。它的目標是提供免費的 C 資料結構與常式程式庫。apr-util 是與 APR 搭配使用的公用程式程式庫。此程式庫提供 APR 的其他公用程式介面；包括對於 XML 剖析、LDAP、資料庫介面、URI 剖析等的支援。

在 Apache Portable Runtime (APR) 管理記憶體集區與可重定位記憶體配置的方式中發現多個整數溢位瑕疵，造成堆積型緩衝區溢位。攻擊者可利用這些瑕疵針對記憶體配置發出特製的要求，從而造成拒絕服務 (應用程式損毀)，或可能以使用 APR 程式庫之應用程式的權限執行任意程式碼。(CVE-2009-2412)

所有 apr 與 apr-util 使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 APR 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60635	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 apr 和 apr-util	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60636	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
50069	Apache 2.0.x < 2.0.64 多個弱點	Nessus	Web Servers	2010/10/20	2018/6/29	high
67908	Oracle Linux 3：httpd (ELSA-2009-1205)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
57603	Apache 2.2.x < 2.2.13 APR apr_palloc 堆積溢位	Nessus	Web Servers	2012/1/19	2018/6/29	critical
67907	Oracle Linux 4 / 5：apr / apr-util (ELSA-2009-1204)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical