CVE-2009-2412 apr、apr-util：内存池中的整数溢出 (apr) 和可重定位内存 (apr-util) 管理

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

必须重新启动使用 APR 库的应用程序（例如 httpd）才能使更新生效。

CVE-2009-1891 httpd：可能在 mod_deflate 中造成临时 DoS（CPU 消耗）

CVE-2009-2412 apr、apr-util：内存池中的整数溢出 (apr) 和可重定位内存 (apr-util) 管理

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新还修复以下缺陷：

- 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。(BZ#506016)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其自我报告的标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.13。因此，它包含 Apache Portable Runtime (APR) 库的捆绑版本，其中包含“apr_palloc()”中可造成堆溢出的缺陷。

请注意，Apache HTTP server 本身不会将未审核的、用户提供的尺寸传递给此函数，因此仅可通过以易受攻击方式使用的某些其他应用程序触发。

来自 Red Hat 安全公告 2009:1204：

更新后的 apr 和 apr-util 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。旨在提供免费的 C 数据结构和例程库。apr-util 是用于 APR 的实用工具库。此库提供用于 APR 的更多实用工具接口；包含对 XML 解析、LDAP、数据库接口、URI 解析等的支持。

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

所有 apr 和 apr-util 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 APR 库的应用程序（例如 httpd）才能使更新生效。

来自 Red Hat 安全公告 2009:1205：

更新后的 httpd 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。Red Hat Enterprise Linux 3 随附的 httpd 程序包中包含 Apache Portable Runtime (APR) 库的嵌入式副本，提供免费的 C 数据结构和例程库和更多实用工具接口，以便支持 XML 解析、LDAP、数据库接口、URI 解析等。

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新还修复以下缺陷：

* 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。(BZ#506016)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.64。因此，该应用程序受到以下漏洞的影响：

  - 处理不包含路径段的请求时存在不明错误。(CVE-2010-1452)

  - 多个模块（包括“mod_deflate”）容易受到拒绝服务攻击的影响，因为攻击者可以强制服务器在客户端断开连接之后使用 CPU 时间压缩大型文件。(CVE-2009-1891)

  -“mod_proxy”中存在不明错误，此问题与过滤身份验证凭据有关。(CVE-2009-3095)  
  - 在某些错误处理路径中，“mod_proxy_ftp”中存在空指针取消引用问题。
    (CVE-2009-3094)

  -“mod_ssl”中存在一个错误，导致服务器容易受到 TLC 重新协商前缀注入攻击的影响。(CVE-2009-3555)

  - 对子请求的处理方法中存在错误，可导致父请求标题遭到损坏。
    (CVE-2010-0434)

  - 处理过多的临时响应时，“mod_proxy_http”中存在一个错误，导致其容易受到拒绝服务攻击的影响。(CVE-2008-2364)

  -“mod_isapi”中存在一个错误，导致过早卸载模块，从而导致回调指针孤立。(CVE-2010-0425)

  - 在 FTP URL 中使用通配符时，“mod_proxy_ftp”中存在一个错误，可导致跨站脚本攻击。(CVE-2008-2939)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60635	Scientific Linux 安全更新：SL4.x、SL5.x (i386/x86_64) 中的 apr 和 apr-util	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60636	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
57603	Apache 2.2.x < 2.2.13 APR apr_palloc 堆溢出	Nessus	Web Servers	2012/1/19	2018/6/29	critical
67907	Oracle Linux 4 / 5：apr / apr-util (ELSA-2009-1204)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67908	Oracle Linux 3：httpd (ELSA-2009-1205)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
50069	Apache 2.0.x < 2.0.64 多个漏洞	Nessus	Web Servers	2010/10/20	2018/6/29	high

检测

插件搜索

critical

critical

critical

critical

critical

high