p PatchFirst

CVE-2011-0419

CVE-2011-0419

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Stack consumption vulnerability in the fnmatch implementation in apr_fnmatch.c in the Apache Portable Runtime (APR) library before 1.4.3 and the Apache HTTP Server before 2.2.18, and in fnmatch.c in libc in NetBSD 5.1, OpenBSD 4.8, FreeBSD, Apple Mac OS X 10.6, Oracle Solaris 10, and Android, allows context-dependent attackers to cause a denial of service (CPU and memory consumption) via *? sequences in the first argument, as demonstrated by attacks against mod_autoindex in httpd.

EPSS 30,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • apr Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.4-1

    Auf 1.4.4-1 aktualisieren

  • apr Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.4-1

    Auf 1.4.4-1 aktualisieren

  • apr Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.4-1

    Auf 1.4.4-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →