Отказ в обслуживании

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Oracle Solaris

Solaris Kernel (any)

Целочисленное переполнение в библиотеках Apache Portable Runtime (APR) и Apache Portable Utility (APR-util) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или выполнить произвольный код, используя специально сформированные вызовы функций allocator_alloc или apr_palloc в memory/unix/apr_pools.c в APR; или вызовы функций apr_rmm_malloc, apr_rmm_calloc или apr_rmm_realloc в misc/apr_rmm.c в APR-util. Данная уязвимость приводит к переполнению буфера.   ПРИМЕЧАНИЕ: некоторые из выше указанных данных получены из сторонних источников.

Необходимо установить обновления 120544-20, 120543-20.

Источник: CVE
Наименование: CVE-2009-2412
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2412