Повышение привилегий

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Apache Software Foundation

Apache HTTP Server (2.0.0, 2.0.51)

Apache HTTP Server и IBM HTTP Server содержат уязвимость, которая может позволить злоумышленнику получить доступ к неавторизованным привилегиям. Уязвимость эксплуатируется, когда функция ap_resolve_env() в server/util.c устанавливает переменные окружения из конфигурационных файлов, таких как .htaccess или httpd.conf. Для успешной эксплуатации уязвимости злоумышленник должен обладать правами на изменение конфигурационных файлов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/

Red Hat (Updated httpd packages fix security issues): http://www.redhat.com/support/errata/RHSA-2004-463.html
Security Focus (bid 11182): http://www.securityfocus.com/bid/11182
GENTOO (GLSA-200409-21): http://www.gentoo.org/security/en/glsa/glsa-200409-21.xml
MANDRAKE (MDKSA-2004:096): http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:096
SUSE (SUSE-SA:2004:032): http://www.novell.com/linux/security/advisories/2004_32_apache2.html
TRUSTIX (2004-0047): http://www.trustix.org/errata/2004/0047/
XF (apache-env-configuration-bo(17384)): http://xforce.iss.net/xforce/xfdb/17384
CERT-VN (VU#481998): http://www.kb.cert.org/vuls/id/481998
SECTRACK (1011303): http://securitytracker.com/id?1011303