Debian DSA-2117-1：apr-util - サービス拒否

medium Nessus プラグイン ID 49767

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

APR-util は、Apache httpd や Subversion などのプロジェクトで使用される Apache Portable Runtime ライブラリの一部です。

Jeff Trawick 氏は、apr-util の apr_brigade_split_line() 関数に欠陥を発見しました。リモートの攻撃者が細工された http リクエストを送信することで、Apache httpd のメモリ消費を激増させて、サービス拒否を引き起こす可能性があります。

ソリューション

apr-util パッケージをアップグレードしてください。

このアップグレードは、この問題を修正します。アップグレード後、実行中のすべての apache2 サーバープロセスを再起動する必要があります。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 1.2.12+dfsg-8+lenny5 で修正済みです。