Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Apache HTTP Server
(Win32 - 2.0.0, Win32 - 2.0.44)
Описание
Apache позволяет злоумышленникам, действующим удаленно, получить определенные файлы, используя HTTP-запрос, который заканчивается некоторыми некорректными символами, например, ">", и вызывает обработку других файлов.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/
http://www.apache.org/
Ссылки
The Aims Group (Apache 2.0.44 Released): http://marc.theaimsgroup.com/?l=apache-httpd-announce&m=104313442901017&w=2
Security Focus (bid 6660): http://online.securityfocus.com/bid/6660
Security Focus (bid 6660): http://online.securityfocus.com/bid/6660
