Mandriva Linux 安全公告：apr (MDVSA-2012:019)

medium Nessus 插件 ID 57955

语言：

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

在 ASF APR 中发现并修正了一个漏洞：

1.4.5 及之前版本的 Apache Portable Runtime (APR) 库中的 tables/apr_hash.c 在缺少预见性限制触发哈希冲突的能力的情况下计算哈希值，这样允许上下文有关的攻击者通过构建的对维护哈希表的应用程序的输入来造成拒绝服务（CPU 消耗）(CVE-2012-0840)。

APR 已升级到最新版本 (1.4.6)，其中包含对之前版本的多项改进，不易受此问题的影响。

解决方案

更新受影响的程序包。

另见

http://www.apache.org/dist/apr/CHANGES-APR-1.4

插件详情

严重性: Medium

ID: 57955

文件名: mandriva_MDVSA-2012-019.nasl

版本: 1.14

类型: local

系列: Mandriva Local Security Checks

发布时间: 2012/2/15

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.7

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 4.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: p-cpe:/a:mandriva:linux:lib64apr-devel, p-cpe:/a:mandriva:linux:lib64apr1, p-cpe:/a:mandriva:linux:libapr-devel, p-cpe:/a:mandriva:linux:libapr1, cpe:/o:mandriva:linux:2010.1, cpe:/o:mandriva:linux:2011

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/2/14

参考资料信息

CVE: CVE-2012-0840

BID: 51917

MDVSA: 2012:019