Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Apache HTTP Server
(2.2.0, 2.2.27, 2.4.0, 2.4.9)
Описание
Уязвимость в функции log_cookie в mod_log_config.c модуля mod_log_config в Apache HTTP Server позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку сегментации и аварийное завершение работы демона) при помощи специально сформированных cookie, которые некорректно обрабатываются при усечении.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://httpd.apache.org/
http://httpd.apache.org/
Ссылки
Источник: CVE
Наименование: CVE-2014-0098
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0098
http://httpd.apache.org/security/vulnerabilities_24.html
Наименование: CVE-2014-0098
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0098
http://httpd.apache.org/security/vulnerabilities_24.html
