apr-util-1.2.7-11.AXS3.2

エラータID: AXSA:2010-506:03

リリース日: 
2010/12/13 Monday - 21:56
題名: 
apr-util-1.2.7-11.AXS3.2
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Apache HTTP Server およびその他のソフトウェアの mod_reqtimeout モジュールにて使用される Apache Portable Utility ライブラリ (APR-util) の buckets/apr_brigade.c 内にある apr_brigade_split_line 関数には、APR bucket の破損に関する処理に不備があるため、メモリリークが発生し、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。(CVE-2010-1623)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2010-1623
Memory leak in the apr_brigade_split_line function in buckets/apr_brigade.c in the Apache Portable Runtime Utility library (aka APR-util) before 1.3.10, as used in the mod_reqtimeout module in the Apache HTTP Server and other software, allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors related to the destruction of an APR bucket.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. apr-util-1.2.7-11.AXS3.2.src.rpm
    MD5: 276ea2761a103d968f29068aeb3f8b55
    SHA-256: cf343b712c7e29c45a9801442fb218feb3e3d338b66ebbb5792391c56759ab96
    Size: 654.44 kB

Asianux Server 3 for x86
  1. apr-util-1.2.7-11.AXS3.2.i386.rpm
    MD5: 31094e99ccf59a1426aecdced7865075
    SHA-256: c0103f3703b1b299c45d81a18a67466d124b71c9496949646ecbdad5a49dac9e
    Size: 80.24 kB
  2. apr-util-devel-1.2.7-11.AXS3.2.i386.rpm
    MD5: fb925d2333fc592cb6729334bc64af9d
    SHA-256: 94f687c20d844124cdf857bdfa3e6110ec3197968610f3ce70e13a0be2a5abe6
    Size: 54.25 kB

Asianux Server 3 for x86_64
  1. apr-util-1.2.7-11.AXS3.2.x86_64.rpm
    MD5: b002c2dd428b787eb9cf4a5f5b5bedca
    SHA-256: d95e5f10e7a5022b2839e9d2d1097dd20db060b5c21ac0938b8d0374250db554
    Size: 79.30 kB
  2. apr-util-devel-1.2.7-11.AXS3.2.x86_64.rpm
    MD5: 97aa37d0b71b7de05ab0e942cb451754
    SHA-256: 42265825243936299dd41f4c893efb03c93f353b50a7900066ec5977f2ecd8d2
    Size: 54.24 kB