CVE-2009-1955
Yüksək
Təsvir
Apache HTTP Server-dəki mod_dav və mod_dav_svn modullarında istifadə olunan Apache APR-util versiya 1.3.7-dən əvvəlki xml/apr_xml.c faylındakı apr_xml_* interfeysindəki expat XML parseri, uzaqdakı hücumçulara böyük sayda iç-içə keçmiş entitiy referansları ehtiva edən xüsusi hazırlanmış XML sənədi vasitəsilə (PROPFIND sorğusu ilə nümayiş etdirildiyi kimi) xidmətdən imtina (yaddaş istehlakı) halına səbəb olmağa imkan verir; bu, CVE-2003-1564 ilə oxşar bir problemdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Apr-util
Dərc8 iyn 2009
İlk görülmə8 iyn 2009
Necə düzəltmək olar
Yeniləyin
- apache apr-util1.3.7 və ya daha yeni versiya
- apple mac_os_x10.6.2 və ya daha yeni versiya
- apache http_server2.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apr-util | v < 1.3.7 | 1.3.7 |
| apple mac_os_x | v < 10.6.2 | 10.6.2 |
| suse linux_enterprise_server | 9 | — |
| debian debian_linux | 4.0 | — |
| canonical ubuntu_linux | 6.06, 8.04, 8.10, 9.04 | — |
| fedoraproject fedora | 9, 10, 11 | — |
| oracle http_server | Aralıq göstərilməyib | — |
| apache http_server | 2.2.0 ≤ v < 2.2.12 | 2.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.