Summary
Ein lokaler Angreifer kann eine Schwachstelle in Apache Portable Runtime (APR) ausnutzen, um Informationen offenzulegen.
Product
Apache Portable Runtime (APR) ist eine unterstützende Bibliothek für den Apache Web Server.
Vulnerabilities 1
-
Medium 5.5
Apache Portable Runtime (APR): Unexpected lax shared memory permissions
Lax permissions set by the Apache Portable Runtime library on Unix platforms would allow local users read access to named shared memory segments, potentially revealing sensitive application data. This issue does not affect non-Unix platforms, or builds with A…
Revision history
-
#9
Neue Updates von XEROX aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von Dell aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Mailing list OSS Security vom 2024-08-26
https://seclists.org/oss-sec/2024/q3/233
-
GitHub Security Advisory GHSA-j26h-qjc9-68hh vom 2024-08-26
https://github.com/advisories/GHSA-j26h-qjc9-68hh
-
Fedora Security Advisory FEDORA-2024-B40491B84B vom 2024-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2024-b40491b84b
-
Fedora Security Advisory FEDORA-2024-318343049C vom 2024-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2024-318343049c
-
openSUSE Security Update OPENSUSE-SU-2024:14347-1 vom 2024-09-20
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ALSQL5AZ2RWJR4M6G3BLHFNVQ2ISR7NC/
-
SUSE Security Update SUSE-SU-2024:3428-1 vom 2024-09-24
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019515.html
-
SUSE Security Update SUSE-SU-2024:3429-1 vom 2024-09-24
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019514.html
-
Ubuntu Security Notice USN-7038-1 vom 2024-09-26
https://ubuntu.com/security/notices/USN-7038-1
-
Ubuntu Security Notice USN-7038-2 vom 2024-10-16
https://ubuntu.com/security/notices/USN-7038-2
-
Dell Security Advisory DSA-2024-453 vom 2024-12-05
https://www.dell.com/support/kbdoc/de-de/000256645/dsa-2024-453-security-update-for-dell-powerscale-onefs-multiple-security-vulnerabilities
-
Amazon Linux Security Advisory ALAS-2024-2721 vom 2024-12-20
https://alas.aws.amazon.com/AL2/ALAS-2024-2721.html
-
XEROX Security Advisory XRX25-012 vom 2025-06-02
https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf