CentOS 4：apr-util（CESA-2010: 0950）

medium Nessus プラグイン ID 51776

Language:

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

1 つのセキュリティ問題を修正する更新済みの apr-util パッケージが、 Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Portable Runtime（APR）は、Apache HTTP Server および他のプロジェクトによって使用されるポータビリティライブラリです。apr-util は、APR 用の追加のユーティリティインターフェイスを提供するライブラリであり、これには XML 解析、 LDAP、データベースインターフェイス、URI 解析のサポートなどが含まれます。

特定の入力によって apr-util ライブラリが、 apr_brigade_split_line() 関数で意図されたよりも多くのメモリを割り当てる可能性があります。攻撃者は、apr-utilライブラリを使用するアプリケーション（httpdなど）に小さなチャンクで入力を提供し、この欠陥を利用して大きなメモリ消費を発生させる可能性があります。（CVE-2010-1623）

apr-util の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 apr-util ライブラリを使用するアプリケーション（httpd など）を再起動する必要があります。