Mandriva Linux セキュリティアドバイザリ:apr(MDVSA-2011: 084)

medium Nessus プラグイン ID 53908

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

「*」ワイルドカード付きのパターンを処理するとき、apr_fnmatch() 関数で、拘束されない再帰が使用されることが、見つかりました。攻撃者がこの欠陥を利用して、信頼されない入力もマッチングのパターンとして受け入れるこの関数を使用するアプリケーション(mod_autoindex モジュールを使用する httpd サーバーなど)で、マッチング実行時にすべてのスタックメモリを消耗することや、過大な量の CPU 時間を使用する可能性があります(CVE-2011-0419)。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: Medium

ID: 53908

ファイル名: mandriva_MDVSA-2011-084.nasl

バージョン: 1.16

タイプ: local

公開日: 2011/5/16

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: Low

スコア: 2.2

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.4

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:P

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:lib64apr-devel, p-cpe:/a:mandriva:linux:lib64apr1, p-cpe:/a:mandriva:linux:libapr-devel, p-cpe:/a:mandriva:linux:libapr1, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.0, cpe:/o:mandriva:linux:2010.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/5/13

参照情報

CVE: CVE-2011-0419

BID: 47820

MDVSA: 2011:084