远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-372:01 公告中提及的漏洞的影响。

    Apache Portable Runtime (APR) 的任务是提供一个免费的 C 数据结构和例程库从而为尽可能多的操作系统包括 Unices、MS Win32、BeOS 和 OS/2形成系统可移植层。
    修复的缺陷：
    CVE-2009-2412 Apache Portable Runtime (APR) 库和 Apache Portable Utility 库亦称 APR-util中存在多种整数溢出 0.9.x 和 1.3.x 允许远程攻击者通过在 APR 中可触发对 memory/unix/apr_pools.c 内的 (1) allocator_alloc 或 (2) apr_palloc 函数的构建调用的向量或对 APR-util 中 misc/apr_rmm.c 内的 (3) apr_rmm_malloc、(4) apr_rmm_calloc 或 (5) apr_rmm_realloc 函数构建的调用导致缓冲区溢出。注意：这些详细信息中的一部分获取自第三方信息。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 apr-1.2.7-11AXS3.1 (AXSA:2009-372:01)

critical Nessus 插件 ID 284336

版本 1.1