来自 Red Hat 安全公告 2009:1204：

更新后的 apr 和 apr-util 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。旨在提供免费的 C 数据结构和例程库。apr-util 是用于 APR 的实用工具库。此库提供用于 APR 的更多实用工具接口；包含对 XML 解析、LDAP、数据库接口、URI 解析等的支持。

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

所有 apr 和 apr-util 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 APR 库的应用程序（例如 httpd）才能使更新生效。

检测

Oracle Linux 4 / 5：apr / apr-util (ELSA-2009-1204)

critical Nessus 插件 ID 67907

未找到变更日志