Целочисленное переполнение

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

Apache Software Foundation

Apache HTTP Server (2.0.0, 2.0.65, 2.2.0, 2.2.22)

Целочисленное переполнение в функции ap_pregsub в server/util.c в Apache HTTP Server (при включенном модуле mod_setenvif) позволяет локальным пользователям повысить уровень своих привилегий, используя файл .htaccess со специально сформированной директивой SetEnvIf и специально сформированный заголовок HTTP-запроса, что приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://httpd.apache.org

Источник: CVE
Наименование: CVE-2011-3607
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3607

http://www.apache.org/dist/httpd/Announcement2.0.html
http://httpd.apache.org/security/vulnerabilities_22.html