| タイトル | Apache Portable Utility ライブラリの apr_brigade_split_line 関数におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | Apache HTTP Server およびその他のソフトウェアの mod_reqtimeout モジュールにて使用される Apache Portable Utility ライブラリ (APR-util) の buckets/apr_brigade.c 内にある apr_brigade_split_line 関数には、APR bucket の 破損に関する処理に不備があるため、メモリリークが発生し、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 |
| 想定される影響 | 第三者により、サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年10月1日0:00 |
| 登録日 | 2010年11月15日15:39 |
| 最終更新日 | 2012年12月28日18:39 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| レッドハット |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux 4.8 (as) |
| Red Hat Enterprise Linux 4.8 (es) |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 4.0 |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux Desktop 6 |
| Red Hat Enterprise Linux HPC Node 6 |
| Red Hat Enterprise Linux Server 6 |
| Red Hat Enterprise Linux Workstation 6 |
| RHEL Desktop Workstation 5 (client) |
| ヒューレット・パッカード |
| HP-UX 11.11 |
| HP-UX 11.23 |
| HP-UX 11.31 |
| HP-UX Apache-based Web Server v.2.0.64.01 |
| HP-UX Apache-based Web Server v.2.2.15.05 |
| HP-UX Web Server Suite v.2.33 |
| HP-UX Web Server Suite v.3.15 |
| Apache Software Foundation |
| Apache HTTP Server 2.0.64 未満 |
| Apache HTTP Server 2.2.17 未満 |
| APR-util 1.3.10 未満 |
| オラクル |
| OpenSolaris |
| Oracle Solaris 10 |
| IBM |
| IBM HTTP Server 6.1.0.35 未満 |
| IBM HTTP Server 7.0.0.15 未満 |
| IBM WebSphere Application Server 6.1.0.35 未満 |
| ターボリナックス |
| Turbolinux Appliance Server 2.0 (延長メンテナンス) |
| Turbolinux Appliance Server 3.0 |
| Turbolinux Appliance Server 3.0 (x64) |
| Turbolinux Client 2008 |
| Turbolinux FUJI (延長メンテナンス) |
| Turbolinux Server 10 (延長メンテナンス) |
| Turbolinux Server 10 (x64) (延長メンテナンス) |
| Turbolinux Server 11 |
| Turbolinux Server 11 (x64) |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| Asianux Server 3.0 |
| Asianux Server 3.0 (x86-64) |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| 富士通 |
| Interstage Application Server |
| Interstage Studio |
| Interstage Web Server |
| 日立 |
| Cosminexus HTTP Server |
| Hitachi Web Server |
| uCosminexus Application Server |
| uCosminexus Application Server (64) |
| uCosminexus Application Server -R |
| uCosminexus Application Server Express |
| uCosminexus Application Server Standard-R |
| uCosminexus Application Server Enterprise |
| uCosminexus Application Server Smart Edition |
| uCosminexus Application Server Standard |
| uCosminexus Developer |
| uCosminexus Developer 01 |
| uCosminexus Developer Professional |
| uCosminexus Developer Professional for Plug-in |
| uCosminexus Developer Light |
| uCosminexus Developer Standard |
| uCosminexus Primary Server Base |
| uCosminexus Primary Server Base(64) |
| uCosminexus Service Architect |
| uCosminexus Service Platform |
| uCosminexus Service Platform (64) |
| uCosminexus Service Platform - Messaging |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2010年11月15日] 掲載 [2010年12月15日] 影響を受けるシステム：オラクル (cve_2010_1623_memory_leak) の情報を追加 影響を受けるシステム：ミラクル・リナックス (apr-util-1.2.7-11.AXS3.2) の情報を追加 影響を受けるシステム：ミラクル・リナックス (2160) の情報を追加 影響を受けるシステム：レッドハット (RHSA-2010:0950) の情報を追加 ベンダ情報：オラクル (cve_2010_1623_memory_leak) を追加 ベンダ情報：ミラクル・リナックス (apr-util-1.2.7-11.AXS3.2) を追加 ベンダ情報：ミラクル・リナックス (2160) を追加 ベンダ情報：レッドハット (RHSA-2010:0950) を追加 [2011年01月07日] 影響を受けるシステム：IBM (7007951) の情報を追加 影響を受けるシステム：IBM (7008517) の情報を追加 ベンダ情報：IBM (7007951) を追加 ベンダ情報：IBM (7008517) を追加 [2011年03月22日] 影響を受けるシステム：IBM (7014506) の情報を追加 ベンダ情報：IBM (7014506) を追加 [2011年04月06日] 影響を受けるシステム：ヒューレット・パッカード (HPUXWSATW233) の情報を追加 影響を受けるシステム：ヒューレット・パッカード (HPUXWSATW315) の情報を追加 影響を受けるシステム：ヒューレット・パッカード (HPSBUX02645) の情報を追加 ベンダ情報：ヒューレット・パッカード (HPUXWSATW233) を追加 ベンダ情報：ヒューレット・パッカード (HPUXWSATW315) を追加 ベンダ情報：ヒューレット・パッカード (HPSBUX02645) を追加 [2011年06月07日] 影響を受けるシステム：ミラクル・リナックス (2216) の情報を追加 ベンダ情報：ミラクル・リナックス (2216) を追加 [2011年07月19日] 影響を受けるシステム：ターボリナックス (TLSA-2011-21) の情報を追加 ベンダ情報：ターボリナックス (TLSA-2011-21) を追加 [2011年11月24日] 影響を受けるシステム：富士通 (interstage_as_201103) の情報を追加 ベンダ情報：富士通 (interstage_as_201103) を追加 [2012年12月28日] 影響を受けるシステム：日立 (HS12-031) の情報を追加 ベンダ情報：日立 (HS12-031) を追加 |
2018年2月17日10:37 |
| 概要 | Memory leak in the apr_brigade_split_line function in buckets/apr_brigade.c in the Apache Portable Runtime Utility library (aka APR-util) before 1.3.10, as used in the mod_reqtimeout module in the Apache HTTP Server and other software, allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors related to the destruction of an APR bucket. |
|---|---|
| 公表日 | 2010年10月5日6:00 |
| 登録日 | 2021年1月29日11:00 |
| 最終更新日 | 2024年11月21日10:14 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:apache:apr-util:1.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:*:*:*:*:*:*:*:* | 1.3.9 | ||||
| cpe:2.3:a:apache:apr-util:1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.3.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.3.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:apr-util:0.9.5:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:* | 2.0.35 | 2.0.64 | |||
| cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:* | 2.2.0 | 2.2.17 | |||