Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Apache Software Foundation

Apache HTTP Server (2.2.0, 2.2.9) Apache (B.2.0.59.07.01) httpd (Unknown) mod_ssl (Unknown)

Функция ap_proxy_http_process_response в mod_proxy_http.c в в модуле mod_proxy в Apache HTTP Server не ограничивает количество пересылаемых временных ответов, что позволяет удаленным HTTP-серверам вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти), используя большое количество временных запросов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://h20392.www2.hp.com/portal/swdepot/index.do

BID (29653): http://www.securityfocus.com/bid/29653
FRSIRT (ADV-2008-1798): http://www.frsirt.com/english/advisories/2008/1798
XF (apache-modproxy-module-dos(42987)): http://xforce.iss.net/xforce/xfdb/42987
http://httpd.apache.org/security/vulnerabilities_22.html