IBM HTTP Server “apr_fnmatch()” szolgáltatás megtagadás sérülékenységek


2011. július 19. 12:00

CH azonosító

CH-5199

Angol cím

IBM HTTP Server "apr_fnmatch()" Denial of Service Vulnerabilities

Felfedezés dátuma

2011.07.18.

Súlyosság

Közepes

Érintett rendszerek

HTTP Server
IBM

Érintett verziók

IBM HTTP Server 6.1.x
IBM HTTP Server 7.0.x

Összefoglaló

Az IBM HTTP Server olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységekről bővebb információ a következő linkeken érhető el:

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Race condition (Versenyhelyzet)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 45280
SECUNIA 44574
SECUNIA 44661
CERT-Hungary CH-4898
CERT-Hungary CH-4839
CVE-2011-0419 - NVD CVE-2011-0419
CVE-2011-1928 - NVD CVE-2011-1928