CentOS 4 / 5：apr（CESA-2011: 0844）
medium Nessus プラグイン ID 54938
Language:
概要
リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。説明
1 つのセキュリティの問題を修正する更新済みの apr パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。
Apache Portable Runtime（APR）は、Apache HTTP Serverおよびその他のプロジェクトで使用されるポータビリティライブラリです。これにより、Cデータ構造およびルーチンの無料のライブラリが提供されます。
CVE-2011-0419（RHSA-2011: 0507からリリース）の修正では、APR_FNM_PATHNAME照合フラグが使用されたときに発生するapr_fnmatch()関数の無限ループの欠陥が紹介されています。リモートの攻撃者がこの欠陥を利用して、apr_fnmatch()関数を使用するアプリケーションでサービス拒否を引き起こすことが可能です。（CVE-2011-1928）
注：この問題は、ワイルドカード URL を含む「Location」ディレクティブを使用している httpd 構成に影響を与えました。サービス拒否が通常の操作中に発生させる可能性があります。これは、悪意ある HTTP リクエストを特に必要としませんでした。
この更新は、apr_fnmatch() 関数の上書きにより発生した追加的な問題にも対処しています。これは、CVE-2011-0419 の欠陥に対処するために必要なものでした。
apr のすべてのユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を修正する、バックポートされたパッチが含まれています。httpd などの apr ライブラリを使用するアプリケーションは、この更新を有効にするために再起動する必要があります。
ソリューション
影響を受けるaprパッケージを更新してください。参考資料
http://www.nessus.org/u?4bcd8433
http://www.nessus.org/u?7612f342
プラグインの詳細
深刻度: Medium
ID: 54938
ファイル名: centos_RHSA-2011-0844.nasl
バージョン: 1.21
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2011/6/2
更新日: 2021/1/4
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.9
CVSS v2
リスクファクター: Medium
Base Score: 4.3
Temporal Score: 3.4
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:centos:centos:apr, p-cpe:/a:centos:centos:apr-devel, p-cpe:/a:centos:centos:apr-docs, cpe:/o:centos:centos:4, cpe:/o:centos:centos:5
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/6/1
脆弱性公開日: 2011/5/16
参照情報
CVE: CVE-2011-0419, CVE-2011-1928
BID: 47929
RHSA: 2011:0844