「*」ワイルドカード付きのパターンを処理するとき、apr_fnmatch() 関数で、拘束されない再帰が使用されることが、見つかりました。攻撃者がこの欠陥を利用して、信頼されない入力もマッチングのパターンとして受け入れるこの関数を使用するアプリケーション（mod_autoindex モジュールを使用する httpd サーバーなど）で、マッチング実行時にすべてのスタックメモリを消耗することや、過大な量の CPU 時間を使用する可能性があります（CVE-2011-0419）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：apr（MDVSA-2011: 084）

medium Nessus プラグイン ID 53908

変更ログが見つかりません