Apache biztonsági frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache 2.4.x

Összefoglaló

Az Apache webszerverek esetében néhány biztonsági rés befoltozása történt meg. A sérülékenységek elsősorban kiszolgálók összeomlását idézhetik elő szolgáltatásmegtagadási támadások segítségével.

Leírás

Négy sérülékenységet javítottak az Apache szoftverében:

• az INCLUDES szűrő és a 400-as hibaoldalak kezelésének hibája
• a mod_lua modul sérülékenysége speciális websocket (ping) műveletekkel válhat kihasználhatóvá
• a header adatok feldolgozásának hibája az apr_brigade_flatten() függvényben
• az ap_some_auth_required() függvényben hibája

Megoldás

Megoldás

Telepítse a 2.4.16-os verziót.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: httpd.apache.org
CVE-2015-0228 - NVD CVE-2015-0228
CVE-2015-0253 - NVD CVE-2015-0253
CVE-2015-3183 - NVD CVE-2015-3183
CVE-2015-3185 - NVD CVE-2015-3185