发布日期：2024-08-26
更新日期：2024-11-18

受影响系统：

Apache Portable Runtime >= 0.9.0 <= 1.7.4

描述：

---

CVE(CAN) ID: CVE-2023-49582

Apache Portable Runtime（APR）是美国阿帕奇（Apache）基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。
针对UNIX平台的Apache Portable Runtime 0.9.0至1.7.4版本存在安全漏洞，该漏洞源于库设置的权限过于宽松，允许本地用户读取命名共享内存段，可能泄露敏感的应用程序数据。

<**>

建议：

---

厂商补丁：

Apache
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://lists.apache.org/thread/sntjc04t1rvjhdzz2tzmtz2zdnmv7dc4

浏览次数：63
严重程度：0（网友投票）