远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-196:01 公告中提及的漏洞的影响。

    Apache Portable Runtime (APR) 的任务是提供一个免费的 C 数据结构和例程库从而为尽可能多的操作系统包括 Unices、MS Win32、BeOS 和 OS/2形成系统可移植层。
    此版本修复的安全问题
    CVE-2011-0419 低于 1.4.3 的 Apache Portable Runtime (APR) 库的 apr_fnmatch.c 和低于 2.2.18的 Apache HTTP Server 以及 NetBSD 5.1、OpenBSD 4.8、 中 libc 的 fnmatch.c 内的 fnmatch 实现中存在堆栈消耗漏洞FreeBSD、Apple Mac OS X 10.6、Oracle Solaris 10 和 Android 允许上下文有关的攻击者通过 *?第一个参数中的序列这一点已由针对 httpd 中 mod_autoindex 的攻击证实。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4apr-1.3.9-3.AXS4.1 (AXSA:2011-196:01)

high Nessus 插件 ID 284294

版本 1.1