Уязвимость повреждения памяти

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Производитель ПО

Apache Software Foundation

Наименование ПО

Apache HTTP Server (2.2.0, 2.2.7-dev)

Описание

Уязвимость в mod_proxy_balancer в Apache HTTP Server позволяет злоумышленникам, действующим удаленно, вызвать ошибку при работе с памятью, используя длинный URL. Замечание: производитель не смог воспроизвести данную уязвимость.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/

Ссылки

BUGTRAQ (20080110 SecurityReason - Apache2 CSRF, XSS, Memory Corruption and Denial of Service Vulnerability): http://www.securityfocus.com/archive/1/archive/1/486169/100/0/threaded
BID (27236): http://www.securityfocus.com/bid/27236

Назад к списку уязвимостей

Уязвимость повреждения памяти

Карточка уязвимости

Характеристики уязвимости