Scientific Linux 安全更新：SL3.x i386/x86_64 中的 httpd

critical Nessus 插件 ID 60636

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-1891 httpd：可能在 mod_deflate 中造成临时 DoS（CPU 消耗）

CVE-2009-2412 apr、apr-util：内存池中的整数溢出 (apr) 和可重定位内存 (apr-util) 管理

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新还修复以下缺陷：

- 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。(BZ#506016)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。