Apache Portable Runtime プロジェクトによる報告：

Apache Portable Runtime（APR）ライブラリ 1.4.4（または、CVE-2011-0419 に対する Upstream の修正を含むバックポートされたバージョン）において、apr_fnmatch() 関数に欠陥が発見されました。これにより、httpd ワーカーは、ハング状態（100% の CPU 稼働率）に陥る可能性があります。

apr-util 1.3.11 は、場合によっては、httpd の mod_authnz_ldap によりクラッシュを引き起こす可能性があります。

検出

FreeBSD：Apache APR -- DoS の脆弱性（99a5590c-857e-11e0-96b7-00300582f9fc）

medium Nessus プラグイン ID 54623

変更ログが見つかりません