Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Описание
Apache Portable Runtime (APR) - это переносимая библиотека, которая используется сервером Apache HTTP Server и другими продуктами. Это свободно распространяемая библиотека структур данных и процедур C.
Обнаружено, что функция apr_fnmatch() использует рекурсию при обработке шаблонов с групповым символом '*'. Злоумышленник может вызвать отказ в обслуживании приложения с помощью этой функции, которая также позволяет использовать непроверенные входные данные как шаблоны для сравнения (например, сервер httpd, использующий модуль mod_autoindex), вызвать переполнение стека или использовать слишком большое количество процессорных ресурсов для реализации сравнения. (CVE-2011-0419)
Всем пользователям apr рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Приложения, использующие библиотеку apr, например, httpd, необходимо перезагрузить, чтобы обновление вступило в силу.
Обнаружено, что функция apr_fnmatch() использует рекурсию при обработке шаблонов с групповым символом '*'. Злоумышленник может вызвать отказ в обслуживании приложения с помощью этой функции, которая также позволяет использовать непроверенные входные данные как шаблоны для сравнения (например, сервер httpd, использующий модуль mod_autoindex), вызвать переполнение стека или использовать слишком большое количество процессорных ресурсов для реализации сравнения. (CVE-2011-0419)
Всем пользователям apr рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Приложения, использующие библиотеку apr, например, httpd, необходимо перезагрузить, чтобы обновление вступило в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0507.html
https://rhn.redhat.com/errata/RHSA-2011-0507.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2011-0507.html
CVE (CVE-2011-0419): https://www.redhat.com/security/data/cve/CVE-2011-0419.html
BUGZILLA (703390): http://bugzilla.redhat.com/703390
Источник: CVE
Наименование: CVE-2011-0419
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419
CVE (CVE-2011-0419): https://www.redhat.com/security/data/cve/CVE-2011-0419.html
BUGZILLA (703390): http://bugzilla.redhat.com/703390
Источник: CVE
Наименование: CVE-2011-0419
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419
