Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

httpd (Unknown) mod_ssl (Unknown)

Функция stream_reqbody_cl в mod_proxy_http.c в модуле mod_proxy в Apache HTTP Server, когда настроен реверсивный proxy, некорректно обрабатывает поток данных, который превышает значение Content-Length, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов процессора), используя специально сформированные запросы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/

BID (35565): http://www.securityfocus.com/bid/35565
OSVDB (55553): http://osvdb.org/55553
http://httpd.apache.org/security/vulnerabilities_22.html
http://www.apache.org/dist/httpd/CHANGES_2.2.12