Scientific Linux 安全更新：SL6.x i386/x86_64 中的 apr

medium Nessus 插件 ID 61053

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。它提供免费的 C 数据结构和例程库。

在使用 APR_FNM_PATHNAME 匹配标记时，针对 CVE-2011-0419 的补丁在 apr_fnmatch() 函数中引入了无限循环缺陷。远程攻击者可能利用此缺陷导致在使用 apr_fnmatch() 函数的应用程序中拒绝服务。
(CVE-2011-1928)

注意：此问题影响使用带通配符 URL 的“Location”指令的 httpd 配置。拒绝服务可能在正常操作期间已触发；并未特别请求恶意 HTTP 请求。

此更新还解决了函数 apr_fnmatch() 重写引入的其他问题，对解决 CVE-2011-0419 缺陷很有必要。

所有 apr 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 apr 库的应用程序（例如 httpd）才能使此更新生效。