Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Описание
Apache Portable Runtime (APR) - это библиотека, которую использует Apache HTTP Server и другие продукты. Эта библиотека содержит структуры данных и процедуры на языке C.
Из-за исправления уязвимости CVE-2011-0419 (см. обновление RHSA-2011:0507) в системе возникает зацикливание в функции apr_fnmatch(), когда используется флаг APR_FNM_PATHNAME. Злоумышленник, действующий удаленно, может использовать данную уязвимость, чтобы вызвать отказ в обслуживании приложения, использующего функцию apr_fnmatch(). (CVE-2011-1928)
Замечание: эта проблема касается конфигураций httpd, использующих директиву "Location" с групповым символом в URL. Отказ в обслуживании может возникнуть во время нормальной работы системы; для его вызова не требуется специальный HTTP-запрос.
Данное обновление также касается дополнительных ошибок, связанных в перезаписью в функции apr_fnmatch(), что описано в уязвимости CVE-2011-0419.
Всем пользователям apr рекомендуется обновить свое программное обеспечение. Необходимо перезапустить приложения, использующие библиотеку apr, например httpd, чтобы исправления вступили в силу.
Из-за исправления уязвимости CVE-2011-0419 (см. обновление RHSA-2011:0507) в системе возникает зацикливание в функции apr_fnmatch(), когда используется флаг APR_FNM_PATHNAME. Злоумышленник, действующий удаленно, может использовать данную уязвимость, чтобы вызвать отказ в обслуживании приложения, использующего функцию apr_fnmatch(). (CVE-2011-1928)
Замечание: эта проблема касается конфигураций httpd, использующих директиву "Location" с групповым символом в URL. Отказ в обслуживании может возникнуть во время нормальной работы системы; для его вызова не требуется специальный HTTP-запрос.
Данное обновление также касается дополнительных ошибок, связанных в перезаписью в функции apr_fnmatch(), что описано в уязвимости CVE-2011-0419.
Всем пользователям apr рекомендуется обновить свое программное обеспечение. Необходимо перезапустить приложения, использующие библиотеку apr, например httpd, чтобы исправления вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0844.html
https://rhn.redhat.com/errata/RHSA-2011-0844.html
Ссылки
CVE (CVE-2011-1928): https://www.redhat.com/security/data/cve/CVE-2011-1928.html
BUGZILLA (706203): http://bugzilla.redhat.com/706203
Источник: CVE
Наименование: CVE-2011-1928
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1928
BUGZILLA (706203): http://bugzilla.redhat.com/706203
Источник: CVE
Наименование: CVE-2011-1928
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1928
