p PatchFirst

CVE-2011-0419

CVE-2011-0419

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Stack consumption vulnerability in the fnmatch implementation in apr_fnmatch.c in the Apache Portable Runtime (APR) library before 1.4.3 and the Apache HTTP Server before 2.2.18, and in fnmatch.c in libc in NetBSD 5.1, OpenBSD 4.8, FreeBSD, Apple Mac OS X 10.6, Oracle Solaris 10, and Android, allows context-dependent attackers to cause a denial of service (CPU and memory consumption) via *? sequences in the first argument, as demonstrated by attacks against mod_autoindex in httpd.

EPSS 30,4% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • apr Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-1

    Actualiza a 1.4.4-1

  • apr Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-1

    Actualiza a 1.4.4-1

  • apr Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-1

    Actualiza a 1.4.4-1

Fuentes originales

Comprueba tu servidor →