Серьезная уязвимость в Apache+mod

Серьезная уязвимость в Apache+mod_ssl

19.07.2004 12:05

Обнаружена "Format string vulnerability" в mod_ssl. Рекомендуется обновление до версии mod_ssl-2.8.19-1.3.31 или использование патча.

По этой ссылке есть несколько ссылок на источники. Вообще как-то мутно там написано, не понятно, что позволяет получить эта уязвимость, но все говорят что серьезная. На secunia.org - статус Highly Critical.

исправить +/–

Автор новости: BlackSir

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/4135-apache

Ключевые слова: apache, mod_ssl, security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (2)

RSS

1, GliNT (??), 20:56, 20/07/2004 [ответить]	+/–
Там написано, что если Apache используется через mod_proxy и запрашивается, к примеру, 'https://fooexample.com/', при этом fooexample.com должен существовать, то возможны проблемы типа выполнения произвольного кода.

2, tx0 (?), 17:35, 21/07/2004 [ответить]	+/–
практически всё это маловероятно использовать..

Добавить комментарий

Текст: