Apache HTTP Server sérülékenység

2015. június 3. 08:03

CH azonosító

CH-12300

Angol cím

Apache HTTP Server vulnerability

Felfedezés dátuma

2015.06.01.

Súlyosság

Közepes

Érintett rendszerek

Apache HTTP server
Apache Software Foundation
Linux
Ubuntu

Érintett verziók

Ubuntu 12.04 LTS
Apache HTTP Server: apache2

Összefoglaló

Az Apache HTTP Server több hibáját is javították egy frissítésben.

Leírás

Az Apache HTTP Server Ubuntu-s csomagját a következőképpen változtatták:

ECC kulcsok és ECHD cipherek támogatása
SSL protokoll konfiguráció engedi a TLS 1.1 és TLS 1.2 használatát
Ephemeral kulcsok kezelésének fejlesztése ( Diffie-Hellmann paraméterek betöltése az SSLCertificateFile-ból)
A cipher suite-ok exportálása alapértelmezésben letiltásra került

Hivatkozások

Gyártói referencia: www.ubuntu.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

Apache HTTP Server sérülékenység