CentOS 4 : apr-util (CESA-2010:0950)
medium Nessus プラグイン ID 51776
言語:
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。
プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。
概要
リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。説明
1 つのセキュリティ問題を修正する更新済みの apr-util パッケージが、 Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。
Apache Portable Runtime（APR）は、Apache HTTP Server および他のプロジェクトによって使用されるポータビリティライブラリです。apr-util は、APR 用の追加のユーティリティインターフェイスを提供するライブラリであり、これには XML 解析、 LDAP、データベースインターフェイス、URI 解析のサポートなどが含まれます。
特定の入力によって apr-util ライブラリが、 apr_brigade_split_line() 関数で意図されたよりも多くのメモリを割り当てる可能性があります。攻撃者は、apr-utilライブラリを使用するアプリケーション（httpdなど）に小さなチャンクで入力を提供し、この欠陥を利用して大きなメモリ消費を発生させる可能性があります。（CVE-2010-1623）
apr-util の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 apr-util ライブラリを使用するアプリケーション（httpd など）を再起動する必要があります。
ソリューション
影響を受ける apr-util パッケージを更新してください。関連情報
プラグインの詳細
深刻度: Medium
ID: 51776
ファイル名: centos_RHSA-2010-0950.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2011/1/28
更新日: 2021/1/4
依存関係: ssh_get_info.nasl
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
Base Score: 5
Temporal Score: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
現状ベクトル: CVSS2#E:U/RL:OF/RC:C
脆弱性情報
CPE: cpe:2.3:o:centos:centos:4:*:*:*:*:*:*:*, p-cpe:2.3:a:centos:centos:apr-util:*:*:*:*:*:*:*, p-cpe:2.3:a:centos:centos:apr-util-devel:*:*:*:*:*:*:*
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/1/27
脆弱性公開日: 2010/10/4
参照情報
CVE: CVE-2010-1623
BID: 43673
RHSA: 2010:0950