CVE:CVE-2010-1623
CNNVD:CNNVD-201010-001
Apr-util是Apache所使用的Apache可移植运行时工具库。
在Apache HTTP Server和其他软件的mod_reqtimeout模块中使用的Apache Portable Runtime Utility库(又名APR-util)1.3.10之前版本的buckets/apr_brigade.c文件中的apr_brigade_split_line函数中存在内存泄露漏洞。远程攻击者可借助未明向量导致拒绝服务（内存消耗）。
solution:Upgrade apache apr-util to a higher version than 1.3.9,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.9.17,0.9.18,1.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.2.1,1.2.2,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.12,1.2.13,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,and avoid the version (,1.3.9],0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.9.17,0.9.18,1.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.2.1,1.2.2,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.12,1.2.13,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8