Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Описание
Apache HTTP Server является широко известным веб-сервером.
Уязвимость существует в Apache HTTP Server из-за некорректной обработки запросов на объединение (merge requests) модулем mod_dav. Данная уязвимость позволяет атакующему отправить специально сформированный запрос на объединение, содержащий унифицированные идентификаторы ресурса (URI), не нестроенные для работы с DAV, что приводит к аварийному завершению работы дочернего процесса httpd. (CVE-2013-1896)
Для устранения уязвимости всем пользователям httpd необходимо обновить систему, используя данные пакеты обновлений с бэкпортироваными исправлениями. После установки пакетов исправлений демон httpd автоматически перезагружается.
Уязвимость существует в Apache HTTP Server из-за некорректной обработки запросов на объединение (merge requests) модулем mod_dav. Данная уязвимость позволяет атакующему отправить специально сформированный запрос на объединение, содержащий унифицированные идентификаторы ресурса (URI), не нестроенные для работы с DAV, что приводит к аварийному завершению работы дочернего процесса httpd. (CVE-2013-1896)
Для устранения уязвимости всем пользователям httpd необходимо обновить систему, используя данные пакеты обновлений с бэкпортироваными исправлениями. После установки пакетов исправлений демон httpd автоматически перезагружается.
Как исправить
Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258
Ссылки
https://rhn.redhat.com/errata/RHSA-2013-1156.html
Источник: CVE
Наименование: CVE-2013-1896
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1896
Источник: CVE
Наименование: CVE-2013-1896
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1896
