Уязвимость при обработке целочисленных типов

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Apache Software Foundation

Apache HTTP Server (2.0.0, 2.0.64, 2.2.0, 2.2.13) apr (Unknown) httpd (Unknown) mod_ssl (Unknown)

Целочисленное переполнение в библиотеках Apache Portable Runtime (APR) и Apache Portable Utility (также известной как APR-util) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код, используя векторы, которые приводят к вызовам функций allocator_alloc или apr_palloc в memory/unix/apr_pools.c в APR; или к вызовам функций apr_rmm_malloc, apr_rmm_calloc или apr_rmm_realloc в misc/apr_rmm.c в APR-util. Данная уязвимость ведет к переполнению буфера. Замечание: некоторые из подробностей были получены от третьей стороны.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://apr.apache.org/

BID (35949): http://www.securityfocus.com/bid/35949
FEDORA (FEDORA-2009-8360): https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00353.html
FEDORA (FEDORA-2009-8336): https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00320.html
UBUNTU (USN-813-2): http://www.ubuntu.com/usn/usn-813-2
MANDRIVA (MDVSA-2009:195): http://www.mandriva.com/security/advisories?name=MDVSA-2009:195
CONFIRM (http://svn.apache.org/viewvc/apr/apr/branches/1.3.x/memory/unix/apr_pools.c?r1=678140&r2=800732): http://svn.apache.org/viewvc/apr/apr/branches/1.3.x/memory/unix/apr_pools.c?r1=678140&r2=800732
CONFIRM (http://svn.apache.org/viewvc/apr/apr/branches/1.3.x/CHANGES?revision=800732&view=markup): http://svn.apache.org/viewvc/apr/apr/branches/1.3.x/CHANGES?revision=800732&view=markup
CONFIRM (http://svn.apache.org/viewvc/apr/apr/branches/0.9.x/memory/unix/apr_pools.c?r1=585356&r2=800733): http://svn.apache.org/viewvc/apr/apr/branches/0.9.x/memory/unix/apr_pools.c?r1=585356&r2=800733
CONFIRM (http://svn.apache.org/viewvc/apr/apr/branches/0.9.x/CHANGES?revision=800733&view=markup): http://svn.apache.org/viewvc/apr/apr/branches/0.9.x/CHANGES?revision=800733&view=markup
CONFIRM (http://svn.apache.org/viewvc/apr/apr-util/branches/1.3.x/misc/apr_rmm.c?r1=647687&r2=800735): http://svn.apache.org/viewvc/apr/apr-util/branches/1.3.x/misc/apr_rmm.c?r1=647687&r2=800735
CONFIRM (http://svn.apache.org/viewvc/apr/apr-util/branches/1.3.x/CHANGES?revision=800735&view=markup): http://svn.apache.org/viewvc/apr/apr-util/branches/1.3.x/CHANGES?revision=800735&view=markup
CONFIRM (http://svn.apache.org/viewvc/apr/apr-util/branches/0.9.x/misc/apr_rmm.c?r1=230441&r2=800736): http://svn.apache.org/viewvc/apr/apr-util/branches/0.9.x/misc/apr_rmm.c?r1=230441&r2=800736
CONFIRM (http://svn.apache.org/viewvc/apr/apr-util/branches/0.9.x/CHANGES?revision=800736&view=markup): http://svn.apache.org/viewvc/apr/apr-util/branches/0.9.x/CHANGES?revision=800736&view=markup
OSVDB (56766): http://osvdb.org/56766
OSVDB (56765): http://osvdb.org/56765