aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2010/dsa-2117.wml
blob: ae16c6ab428a3e23f422b2fd3c9c56b002bd8dd2 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
#use wml::debian::translation-check translation="f95bd8a6ae75810f1aded5af2f901b23da44a84f" maintainer="Lev Lamberov"
<define-tag description>отказ в обслуживании</define-tag>
<define-tag moreinfo>
<p>APR-util является частью библиотеки Apache Portable Runtime, которая используется
такими проектами как Apache httpd и Subversion.</p>

<p>Джеф Травик обнаружил уязвимость в фунции apr_brigade_split_line()
в apr-util. Удалённый злоумышленник может отправить специально сформированные запросы http
для того, чтобы вызвать чрезмерное потребление памяти в Apache httpd, которое
приводит к отказу в обслуживании.</p>

<p>Данное обновление исправляет указанную проблему. После обновления процессы apache2
следует перезапустить.</p>

<p>В стабильном выпуске (lenny) эта проблема была исправлена в
версии 1.2.12+dfsg-8+lenny5.</p>

<p>В тестируемом (squeeze) и нестабильном (sid) выпусках
эта проблема была исправлена в версии 1.3.9+dfsg-4.</p>

<p>Рекомендуется обновить пакеты apr-util.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-2117.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy