Apache Portable Runtime プロジェクトによる報告：

注：特に APR 1.4.4 へのセキュリティ修正では、apr_fnmatch が「*」のワイルドカードを処理すると、apr_fnmatch が制約なしに再帰的に起動されるため、CPU が過剰に消費される可能性がありました。非再帰的なアルゴリズムを使用して、apr_fnmatch() をゼロから実装し直すことで、現在では、fnmatch() 仕様とのコンプライアンスを改善しています。（William Rowe 氏）

検出

FreeBSD：Apache APR -- DoS 脆弱性（00b296b6-7db1-11e0-96b7-00300582f9fc）

medium Nessus プラグイン ID 53905

変更ログが見つかりません