CVE-2009-2412 apr、apr-util：内存池中的整数溢出 (apr) 和可重定位内存 (apr-util) 管理

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

必须重新启动使用 APR 库的应用程序（例如 httpd）才能使更新生效。

检测

Scientific Linux 安全更新：SL4.x、SL5.x (i386/x86_64) 中的 apr 和 apr-util

critical Nessus 插件 ID 60635

未找到变更日志