DSA-2237-2 apr -- отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Debian

libapr1 (any) libapr1-dbg (any) libapr1-dev (any)

В библиотеке APR была обнаружена уязвимость, которая может использоваться
через модуль mod_autoindex для Apache HTTPD. Если каталог, индексируемый mod_autoindex,
содержит файлы с достаточно длинными именами, то удалённый злоумышленник может
отправить специально сформированный запрос, обработка которого приведёт к чрезмерному потреблению
ресурсов ЦП. Это может использоваться для вызова отказа в обслуживании.
В предыдущем стабильном выпуске (lenny) эта проблема была исправлена в
версии 1.2.12-5+lenny3.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.4.2-6+squeeze1.
В тестируемом выпуске (wheezy) эта проблема будет исправлена в
версии 1.4.4-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.4.4-1.
Рекомендуется обновить пакеты apr и перезапустить
сервер apache2.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
libapr1 - 1.4.2-6+squeeze2
libapr1-dbg - 1.4.2-6+squeeze2
libapr1-dev - 1.4.2-6+squeeze2
Debian GNU/Linux 5:
noarch:
libapr1 - 1.2.12-5+lenny4
libapr1-dbg - 1.2.12-5+lenny4
libapr1-dev - 1.2.12-5+lenny4

http://www.debian.org/security/dsa-2237/

Источник: CVE
Наименование: CVE-2011-0419
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0419