Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Apache HTTP Server
(2.0.0, 2.2.14)
apache2
(ES10SP2 - 0, ES10SP2 - 2.2.3-16.25.4, ES10SP3 - 0, ES10SP3 - 2.2.3-16.28.1, ES11SP0 - 0, ES11SP0 - 2.2.10-2.21.1, OS10r3 - 0, OS10r3 - 2.2.4-70.11, OS11r0 - 0, OS11r0 - 2.2.8-28.8, OS11r1 - 0, OS11r1 - 2.2.10-2.8.1)
httpd
(Unknown)
Описание
Функция ap_proxy_ftp_handler в modules/proxy/proxy_ftp.c в модуле mod_proxy_ftp module на HTTP-сервере Apache позволяет злоумышленникам, действующим через удаленные FTP-серверы, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы дочернего процесса), используя некорректно сформированный ответ на команду EPSV.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://httpd.apache.org/
http://support.novell.com/security/cve/CVE-2009-3094.html
http://httpd.apache.org/
http://support.novell.com/security/cve/CVE-2009-3094.html
