Debian DSA-2237-1：apr - サービス拒否

medium Nessus プラグイン ID 53900

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

APR ライブラリに、Apache HTTPD の mod_autoindex を通じて悪用される可能性がある欠陥が見つかりました。mod_autoindex によってインデックス化されたディレクトリに十分長い名前のファイルが含まれていた場合、リモートの攻撃者が、過剰な CPU 使用率を引き起こす注意深く細工されたリクエストを送信する可能性がありました。これが DoS 攻撃（サービス拒否攻撃）に使用される可能性があります。

ソリューション

apr パッケージをアップグレードし、apache2 サーバーを再起動してください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン1.2.12-5+lenny3で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン1.4.2-6+squeeze1で修正されました。