Oracle Solaris APR-util “apr_brigade_split_line()” szolgáltatás megtagadás sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenSolaris 2009.06
Sun Solaris 10

Összefoglaló

Az Oracle ismertette a Solaris és az OpenSolaris egy olyan sérülékenységét, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a buckets/apr_brigade.c “apr_brigade_split_line()” függvényének hibája okozza, ami kihasználható a memória kapacitás lekötésére.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.sun.com
Gyártói referencia: www.apache.org
CERT-Hungary CH-3726
SECUNIA 42403
SECUNIA 41701
CVE-2010-1623 - NVD CVE-2010-1623