Множественные уязвимости в Apache APR-util

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Целочисленное переполнение обнаружено в функциях "apr_rmm_malloc()", "apr_rmm_calloc()" и "apr_rmm_realloc()" в файле misc/apr_rmm.c при распределении блоков в памяти. Удаленный пользователь может вызвать переполнение буфера и потенциально выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке ошибок в функциях "apr_pollset_poll()" и "apr_pollcb_poll()" на Solaris. Удаленный пользователь может аварийно завершить работу приложения, использующего уязвимую библиотеку.

URL производителя: apr.apache.org

Решение: Установите исправление с сайта производителя.

-- Apache APR-util 1.x --

Update to version 1.3.9:
http://apr.apache.org/download.cgi

-- Apache APR-util 0.x --

Apply vendor patch:
http://www.apache.org/dist/apr/patches/apr-util-0.9-CVE-2009-2412.patch

Журнал изменений:

19.08.2009
Изменена секция «Решение».
20.10.2009
Изменено название уязвимости, добавлено уязвимость #2.