Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Apache HTTP Server
(2.2.0, 2.2.15)
WebSphere Application Server
(7.0.0.0, 7.0.0.9)
apache2
(ES10SP2 - 0, ES10SP2 - 2.2.3-16.25.6, ES10SP3 - 0, ES10SP3 - 2.2.3-16.29.2, ES11SP0 - 0, ES11SP0 - 2.2.10-2.23.22.1, OS11r0 - 0, OS11r0 - 2.2.8-28.10, OS11r1 - 0, OS11r1 - 2.2.10-2.9.1, OS11r2 - 0, OS11r2 - 2.2.13-2.4.1)
Описание
Функция ap_proxy_ajp_request в mod_proxy_ajp.c в mod_proxy_ajp в Apache HTTP Server некорректно обрабатывает некоторые ситуации, когда клиент не отправляет тело запроса. Это позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании с помощью специально сформированного запроса. Уязвимость связана с использованием кода ошибки 500 вместо необходимого кода ошибки 400.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://httpd.apache.org/
http://www-01.ibm.com/software/webservers/appserv/was/
http://httpd.apache.org/
http://www-01.ibm.com/software/webservers/appserv/was/
Ссылки
BID (38491): http://www.securityfocus.com/bid/38491
