自己報告されたバナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.13 より前です。それ自体、バンドルされているバージョンの Apache Portable Runtime（APR）ライブラリが含まれており、これには「apr_palloc()」に含まれる欠陥により、ヒープオーバーフローが発生することがあります。 

Apache HTTP サーバー自体は、サニタイズされていないユーザー入力のサイズをこの関数に渡さず、そのために、オーバーフローがトリガされることがあるのは、サイズの処理方法に脆弱性がある他の一部のアプリケーションを使用する場合のみであることに、注意してください。

検出

Apache 2.2 < 2.2.13 の APR の apr_palloc のヒープオーバーフロー

critical Nessus プラグイン ID 57603

変更ログが見つかりません