Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の apr

medium Nessus プラグイン ID 61036

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

「*」ワイルドカード付きのパターンを処理するとき、apr_fnmatch() 関数で、拘束されない再帰が使用されることが、見つかりました。攻撃者がこの欠陥を利用して、信頼されない入力もマッチングのパターンとして受け入れるこの関数を使用するアプリケーション（mod_autoindex モジュールサーバーなど）を使用する httpd で、マッチング実行時にすべてのスタックメモリを消耗することや、過大な量の CPU 時間を使用することがあります。（CVE-2011-0419）

httpd などの apr ライブラリを使用するアプリケーションは、この更新を有効にするために再起動する必要があります。