p PatchFirst

CVE-2009-1955

CVE-2009-1955

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The expat XML parser in the apr_xml_* interface in xml/apr_xml.c in Apache APR-util before 1.3.7, as used in the mod_dav and mod_dav_svn modules in the Apache HTTP Server, allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document containing a large number of nested entity references, as demonstrated by a PROPFIND request, a similar issue to CVE-2003-1564.

CVSS 7.5 · Высокий · EPSS 53,0% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • apr-util Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7+dfsg-1

    Обновитесь до 1.3.7+dfsg-1

  • apr-util Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7+dfsg-1

    Обновитесь до 1.3.7+dfsg-1

  • apr-util Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.7+dfsg-1

    Обновитесь до 1.3.7+dfsg-1

Первоисточники

Проверьте свой сервер →