Board logo

标题: 【转载】Apache APR-util库中的某些函数存在整数下溢出漏洞 [打印本页]

作者: 不属于    时间: 2009-11-3 15:25     标题: 【转载】Apache APR-util库中的某些函数存在整数下溢出漏洞

Apache APR-util库中的某些函数存在整数下溢出漏洞




 
 

受影响系统:
Apache Group APR-util 1.3.4

不受影响系统:
Apache Group APR-util 1.3.5

描述:
Apr-util是Apache所使用的Apache可移植运行时工具库。  

Apr-util库的strmatch/apr_strmatch.c文件中的apr_strmatch_precompile函数存在整数下溢漏洞。如果远程攻击者通过.htaccess文件、mod_dav_svn模块中的SVNMasterURI指令、mod_apreq2模块或libapreq2库等方式传送了特制输入的话,就可能导致守护程序崩溃。 黑客

厂商补丁:

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://svn.apache.org/viewvc?view=rev&revision=779880

Debian已经为此发布了一个安全公告(DSA-1812-1)以及相应补丁:
DSA-1812-1:New apr-util packages fix several vulnerabilities
链接:http://www.debian.org/security/2009/dsa-1812 [url=http://www.3ast.com.cn]黑客




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2