更新后的 apr-util 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Portable Runtime (APR) 是 Apache HTTP Server 和其他项目使用的一款可移植性库。 apr-util 是为 APR 提供额外实用工具接口的库；包括对 XML 解析、LDAP、数据库接口、URI 解析等的支持。

已发现某些输入可导致 apr-util 库在 apr_brigade_split_line() 函数中分配的内存比预计分配的内存多。能够以小区块形式将输入提供给使用 apr-util 库（如 httpd）的应用程序的攻击者可能利用此缺陷触发高内存消耗。(CVE-2010-1623)

所有 apr-util 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 apr-util 库（如 httpd）的应用程序，此更新才会生效。

已发现某些输入可导致 apr-util 库在 apr_brigade_split_line() 函数中分配的内存比预计分配的内存多。能够以小区块形式将输入提供给使用 apr-util 库（如 httpd）的应用程序的攻击者可以利用此缺陷触发高内存消耗。(CVE-2010-1623)

必须重新启动使用 apr-util 库（如 httpd）的应用程序，此更新才会生效。

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.64。因此，该应用程序受到以下漏洞的影响：

  - 处理不包含路径段的请求时存在不明错误。(CVE-2010-1452)

  - 多个模块（包括“mod_deflate”）容易受到拒绝服务攻击的影响，因为攻击者可以强制服务器在客户端断开连接之后使用 CPU 时间压缩大型文件。(CVE-2009-1891)

  -“mod_proxy”中存在不明错误，此问题与过滤身份验证凭据有关。(CVE-2009-3095)  
  - 在某些错误处理路径中，“mod_proxy_ftp”中存在空指针取消引用问题。
    (CVE-2009-3094)

  -“mod_ssl”中存在一个错误，导致服务器容易受到 TLC 重新协商前缀注入攻击的影响。(CVE-2009-3555)

  - 对子请求的处理方法中存在错误，可导致父请求标题遭到损坏。
    (CVE-2010-0434)

  - 处理过多的临时响应时，“mod_proxy_http”中存在一个错误，导致其容易受到拒绝服务攻击的影响。(CVE-2008-2364)

  -“mod_isapi”中存在一个错误，导致过早卸载模块，从而导致回调指针孤立。(CVE-2010-0425)

  - 在 FTP URL 中使用通配符时，“mod_proxy_ftp”中存在一个错误，可导致跨站脚本攻击。(CVE-2008-2939)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.17。因此，该应用程序受到以下漏洞的影响：

  - 捆绑的 expat 库中存在多个错误，攻击者可利用此漏洞，在解析 XML 文档时造成缓冲区过度读取，从而造成服务器崩溃。（CVE-2009-3720 和 CVE-2009-3560）

  - 捆绑的 APR-util 库的“apr_brigade_split_line”函数中存在错误。请求中精心安排的字节导致内存消耗不断增加，进而造成拒绝服务。(CVE-2010-1623)请注意，远程 Web 服务器实际上不受这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.3.10之前的 Apache Portable Runtime Utility 库（又称 APR-util）中，buckets/apr_brigade.c 的 apr_brigade_split_line 函数存在内存泄漏，如 Apache HTTP Server 和其他软件的 mod_reqtimeout 模块所使用，允许远程攻击者造成通过与 APR 存储段的销毁相关的不明矢量造成的拒绝服务（内存消耗）。 (CVE-2010-1623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

为 Slackware 11.0、12.0、12.1、12.2、13.0、13.1　和当前版本提供了用于修复安全问题的新 apr 和 apr-util 程序包。

此更新修复了：

- CVE-2011-0419 和 CVE-2011-1928：处理模式时的无约束递归

- CVE-2010-1623：APR 的 reqtimeout_filter 函数中的远程 DoS（内存泄漏）

为 Slackware 12.0、12.1、12.2、13.0、13.1 以及当前版本提供了用于修复安全问题的新 httpd 程序包。

此更新修复了以下安全问题：

- 650435：APR 中的远程 DoS。(CVE-2010-1623)

- 693778：处理模式时的无约束递归 (CVE-2011-0419 / CVE-2011-1928)

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2010-0950 公告中提及的漏洞的影响。

    [1.3.9-3.1]
    - 添加针对 CVE-2010-1623 的安全补丁 (#659253)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201405-24 中所述漏洞的影响（Apache Portable Runtime、APR Utility Library：拒绝服务）

在 Apache Portable Runtime 和 APR Utility Library 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 Apache HTTP Server 和其他软件的 mod_reqtimeout 模块中使用时，1.3.10 之前版本的 Apache Portable Runtime 实用工具库（又称 APR-util）中 buckets/apr_brigade.c 内的 apr_brigade_split_line 函数中存在内存泄漏，允许远程攻击者通过与 APR 存储段销毁有关的不明矢量造成拒绝服务（内存消耗）。

远程 Redhat Enterprise Linux 5/6 主机上安装的多个程序包受到 RHSA-2011:0897 公告中提及的多个漏洞影响。

  - tomcat：认证标头中的信息泄露 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：通过解析具有缺失路径段的 URI 结构的 DoS（httpd 子进程崩溃）(CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高内存消耗 (CVE-2010-1623)

  - tomcat：文件权限绕过缺陷 (CVE-2010-3718)

  - tomcat：管理器应用程序中的跨站脚本漏洞 (CVE-2010-4172)

  - tomcat：HTML 管理器界面中存在 XSS 漏洞 (CVE-2011-0013)

  - apr：apr_fnmatch 中的无约束递归 (CVE-2011-0419)

  - httpd：当超时时，mod_proxy_ajp 工作程序移动到错误状态 (CVE-2012-4557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

- 650435：APR 中的远程 DoS。(CVE-2010-1623)

- 693778：处理模式时的无约束递归。(CVE-2011-0419/ CVE-2011-1928)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51776	CentOS 4：apr-util (CESA-2010:0950)	Nessus	CentOS Local Security Checks	2011/1/28	2021/1/4	medium
60915	Scientific Linux 安全更新：SL4.x、SL5.x (i386/x86_64) 中的 apr-util	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
50069	Apache 2.0.x < 2.0.64 多个漏洞	Nessus	Web Servers	2010/10/20	2018/6/29	high
50070	Apache 2.2.x < 2.2.17 多个漏洞	Nessus	Web Servers	2010/10/20	2018/6/29	medium
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical
217204	Linux Distros 未修补的漏洞: CVE-2010-1623	Nessus	Misc.	2025/3/3	2025/3/3	high
51940	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 当前版本：apr-util (SSA:2011-041-01)	Nessus	Slackware Local Security Checks	2011/2/11	2021/1/14	medium
75424	openSUSE 安全更新：apache2 (openSUSE-SU-2011:0859-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
51942	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 当前版本：httpd (SSA:2011-041-03)	Nessus	Slackware Local Security Checks	2011/2/11	2021/1/14	medium
55564	SuSE 11.1 安全更新：libapr（SAT 修补程序编号 4845）	Nessus	SuSE Local Security Checks	2011/7/12	2021/1/19	medium
68155	Oracle Linux 5 / 6apr-util (ELSA-2010-0950)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
74066	GLSA-201405-24：Apache Portable Runtime、APR Utility Library：拒绝服务	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
85946	F5 Networks BIG-IP：Apache 漏洞 (SOL15902)	Nessus	F5 Networks Local Security Checks	2015/9/16	2019/1/4	medium
75785	openSUSE 安全更新：apache2 (openSUSE-SU-2011:0859-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
193971	RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新（中等）(RHSA-2011:0897)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/29	medium
55563	SuSE 11.1 安全更新：libapr（SAT 修补程序编号 4845）	Nessus	SuSE Local Security Checks	2011/7/12	2021/1/19	medium
55566	SuSE 10 安全更新：libapr（ZYPP 修补程序编号 7611）	Nessus	SuSE Local Security Checks	2011/7/12	2021/1/19	medium

检测

插件搜索

medium

medium

high

medium

critical

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium