Maksymilian Arciemowicz 氏は、Apache Portable Runtime（APR）ライブラリの fnmatch() 実装の欠陥により、攻撃者が、サービス拒否を引き起こす可能性があることを報告しました。これは、Apache Webサーバーのmod_autoindexに対するDoS攻撃（サービス拒否攻撃）で再現することができます。（CVE-2011-0419）

CVE-2011-0419の修正が、サービス拒否も引き起こす可能性があるfnmatch()実装の異なる欠陥をもたらすことが判明しました。（CVE-2011-1928）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 6.06 LTS/8.04 LTS/10.04 LTS/10.10/11.04：apache2、aprの脆弱性（USN-1134-1）

medium Nessus プラグイン ID 55095

変更ログが見つかりません