在 apr-util 处理参数的可变列表的方式中发现一个差一溢出缺陷。攻击者可以提供特别构建的字符串作为已格式化输出转换例程的输入，在大端平台上可能导致敏感信息泄露或拒绝服务（应用程序崩溃）。(CVE-2009-1956)

在 apr-util 可扩展标记语言 (XML) 解析器中发现一个拒绝服务缺陷。远程攻击者可以创建特别构建的 XML 文档，该文档会在由 XML 解码引擎进行处理时消耗超量内存。(CVE-2009-1955)

在 apr-util 创建特殊搜索模式的编译形式的方式中发现一个基于堆的签名缺陷。攻击者可以设计特别构建的搜索关键字，会在由模式准备引擎进行处理时覆盖任意堆内存位置。(CVE-2009-0023)

必须重新启动使用 Apache Portable Runtime 库的应用程序（例如 httpd），以使更新生效。

在 apr-util 处理参数的可变列表的方式中发现一个差一溢出缺陷。攻击者可以提供特别构建的字符串作为已格式化输出转换例程的输入，在大端平台上可能导致敏感信息泄露或拒绝服务（应用程序崩溃）。(CVE-2009-1956)

在 apr-util 可扩展标记语言 (XML) 解析器中发现一个拒绝服务缺陷。远程攻击者可以创建特别构建的 XML 文档，该文档会在由 XML 解码引擎进行处理时消耗超量内存。(CVE-2009-1955)

在 apr-util 创建特殊搜索模式的编译形式的方式中发现一个基于堆的签名缺陷。攻击者可以设计特别构建的搜索关键字，会在由模式准备引擎进行处理时覆盖任意堆内存位置。(CVE-2009-0023)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题，远程主机上运行的 Apache 2.2.x 版本早于 2.2.12。因此，该应用程序受到以下漏洞的影响：

  - APR-util 库捆绑副本的“apr_strmatch_precompile()”函数中存在基于堆的缓冲区签名缺陷，可在解析配置数据时触发而使后台程序崩溃。
    (CVE-2009-0023)

  - 远程攻击者仅可利用 2.2.11 版本的 mod_proxy_ajp 模块中的缺陷获取敏感响应数据，这些数据用于发送不包含任何请求正文的较早 POST 请求的客户端。
    (CVE-2009-1191)

  - 服务器未按预期根据配置文件中的“AllowOverride”和“Options”等指令来限制 .htaccess 文件中指令的使用，本地用户可借此绕过安全限制。(CVE-2009-1195)

  - 当反向代理配置中使用了 mod_proxy 时，远程攻击者可利用无法正确处理超出 Content-Length 值的一些流式数据，强制代理进程无限消耗 CPU 时间。(CVE-2009-1890)

  - 如果可用的大型 (>10 MB) 文件启用了 mod_deflate，则关闭相关网络连接时，mod_deflate 无法停止压缩文件，远程攻击者或可借此消耗大量 CPU。(CVE-2009-1891)

  - 使用特别构建的具有大量嵌套实体的 XML 文档时，远程攻击者或可消耗过多内存，这是 mod_dav 和 mod_dav_svn 模块使用的捆绑式 expat XML 解析器中的缺陷所致。(CVE-2009-1955)

  - APR-util 库捆绑副本的“apr_brigade_vprintf()”函数处理可变参数列表的方式中存在差一溢出，攻击者可利用其在大端字节序平台上发动信息泄露或拒绝服务攻击。(CVE-2009-1956)

请注意，Nessus 仅依赖 Server 响应头中的版本，未尝试检查问题本身乃至是否使用正在使用受影响的模块。

来自 Red Hat 安全公告 2009:1108：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。Red Hat Enterprise Linux 3 随附的 httpd 程序包包含 Apache Portable Runtime (APR) 实用工具库的嵌入式副本，它是免费的 C 数据结构和例程库，包括支持 XML 解析、LDAP 连接、数据库接口、URI 解析以及更多功能的接口。

在 apr-util 处理参数的可变列表的方式中发现一个差一溢出缺陷。攻击者可以提供特别构建的字符串作为已格式化输出转换例程的输入，在大端平台上可能导致敏感信息泄露或拒绝服务（应用程序崩溃）。(CVE-2009-1956)

注意：CVE-2009-1956 缺陷仅影响大端平台，例如 IBM S/390 和 PowerPC。它不会影响在小端平台上使用 httpd 程序包的用户，因为其用于表示特殊数据的字节顺序的结构有所不同。

在 apr-util 可扩展标记语言 (XML) 解析器中发现一个拒绝服务缺陷。远程攻击者可以创建特别构建的 XML 文档，该文档会在由 XML 解码引擎进行处理时消耗超量内存。(CVE-2009-1955)

在 apr-util 创建特殊搜索模式的编译形式的方式中发现一个基于堆的签名缺陷。攻击者可以设计特别构建的搜索关键字，会在由模式准备引擎进行处理时覆盖任意堆内存位置。(CVE-2009-0023)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1107：

更新后的 apr-util 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

apr-util 是用于 Apache Portable Runtime (APR) 的实用工具库。旨在提供免费的 C 数据结构和例程库。此库包含用于 APR 的更多实用工具接口；包含对 XML、LDAP、数据库接口、URI 解析等的支持。

在 apr-util 处理参数的可变列表的方式中发现一个差一溢出缺陷。攻击者可以提供特别构建的字符串作为已格式化输出转换例程的输入，在大端平台上可能导致敏感信息泄露或拒绝服务（应用程序崩溃）。(CVE-2009-1956)

注意：CVE-2009-1956 缺陷仅影响大端平台，例如 IBM S/390 和 PowerPC。它不会影响在小端平台上使用 apr-util 程序包的用户，因为它们用于表示特殊数据的字节顺序的结构有所不同。

在 apr-util 可扩展标记语言 (XML) 解析器中发现一个拒绝服务缺陷。远程攻击者可以创建特别构建的 XML 文档，该文档会在由 XML 解码引擎进行处理时消耗超量内存。(CVE-2009-1955)

在 apr-util 创建特殊搜索模式的编译形式的方式中发现一个基于堆的签名缺陷。攻击者可以设计特别构建的搜索关键字，会在由模式准备引擎进行处理时覆盖任意堆内存位置。(CVE-2009-0023)

所有 apr-util 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 Apache Portable Runtime 库的应用程序（例如 httpd），以使更新生效。

远程主机上运行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - WebSphere Application Server 随附的 Eclipse 帮助系统受到跨站脚本漏洞的影响。(PK78917)

  - 使用特别构建的 HTTP HEAD 方法可绕过安全限制。(PK83258)

  - 版本低于 1.8 的 WebSphere Application Server for z/OS 中部署的新应用程序保存在具有不安全权限的文件系统上，可导致敏感信息泄露。(PK83308)

  - 如果使用 wsadmin 脚本配置 JAAS-J2C 身份验证数据，密码值可能会在 FFDC 日志中显示。(PK86137)

  - Apache APR-util 受到拒绝服务问题的影响。(PK88341)

  - APR-uti 受到拒绝服务问题的影响，这是 Expat XML 分析程序中存在错误所致。(PK88342)

  - 可能触发拒绝服务攻击，这是 Fix Packs 6.1.0.23 和 6.1.0.25 中存在错误所致。(PK91709)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60597	Scientific Linux 安全更新：SL4.x、SL5.x (i386/x86_64) 中的 apr-util	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60598	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
40467	Apache 2.2.x < 2.2.12 多个漏洞	Nessus	Web Servers	2009/8/2	2020/4/27	high
67876	Oracle Linux 3：httpd (ELSA-2009-1108)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67875	Oracle Linux 4 / 5：apr-util (ELSA-2009-1107)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
41057	IBM WebSphere Application Server < 6.1.0.27 多种漏洞	Nessus	Web Servers	2009/9/23	2018/8/6	medium

检测

插件搜索

high

high

high

high

high

medium