Разглашение информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Apache Software Foundation

Apache HTTP Server (2.0.35, 2.0.64, 2.2.0, 2.2.15) WebSphere Application Server (7.0.0.0, 7.0.0.9) apache2 (ES10SP2 - 0, ES10SP2 - 2.2.3-16.25.6, ES10SP3 - 0, ES10SP3 - 2.2.3-16.29.2, ES11SP0 - 0, ES11SP0 - 2.2.10-2.23.22.1, OS11r0 - 0, OS11r0 - 2.2.8-28.10, OS11r1 - 0, OS11r1 - 2.2.10-2.9.1, OS11r2 - 0, OS11r2 - 2.2.13-2.4.1) VMware ACE Management Server (2.0.0.0, 2.7.2.301548)

В случае использования многопоточного многопроцессорного модуля (MPM) функция ap_read_request в server/protocol.c в Apache HTTP Server некорректно обрабатывает заголовки подзапросов при работе с родительским запросом с непустым телом. Это позволяет злоумышленникам, действующим удаленно, получить конфиденциальную информацию с помощью специально сформированного запроса, который предоставляет доступ к областям памяти, связанным с предыдущим запросом.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://httpd.apache.org/
http://www-01.ibm.com/software/webservers/appserv/was/

BID (38494): http://www.securityfocus.com/bid/38494
XF (apache-http-rh-info-disclosure(56625)): http://xforce.iss.net/xforce/xfdb/56625
http://lists.vmware.com/pipermail/security-announce/2010/000105.html