Уведомление безопасности VuXML #651996e0-fe07-11d9-8329-000e0c2e438a

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

BSD FreeBSD

apache (any) apache_fp (any) apache+ipv6 (any) apache+mod_perl (any) apache+mod_ssl (any) apache+mod_ssl+ipv6 (any) apache+mod_ssl+mod_accel (any) apache+mod_ssl+mod_accel+ipv6 (any) apache+mod_ssl+mod_accel+mod_deflate (any) apache+mod_ssl+mod_accel+mod_deflate+ipv6 (any) apache+mod_ssl+mod_deflate (any) apache+mod_ssl+mod_deflate+ipv6 (any) apache+mod_ssl+mod_snmp (any) apache+mod_ssl+mod_snmp+mod_accel (any) apache+mod_ssl+mod_snmp+mod_accel+ipv6 (any) apache+mod_ssl+mod_snmp+mod_accel+mod_deflate+ipv6 (any) apache+mod_ssl+mod_snmp+mod_deflate (any) apache+mod_ssl+mod_snmp+mod_deflate+ipv6 (any) apache+ssl (any) ru-apache (any) ru-apache+mod_ssl (any)

Уязвимость в установленном программном обеспечении:
apache
apache+ssl
apache+mod_perl
apache+mod_ssl+mod_snmp
apache+mod_ssl+mod_accel
apache+mod_ssl+mod_snmp+mod_accel+mod_deflate+ipv6
apache+mod_ssl
apache+mod_ssl+ipv6
apache+mod_ssl+mod_snmp+mod_accel
apache+mod_ssl+mod_accel+mod_deflate+ipv6
apache+mod_ssl+mod_deflate+ipv6
apache+mod_ssl+mod_accel+mod_deflate
apache+mod_ssl+mod_snmp+mod_deflate+ipv6
apache+mod_ssl+mod_snmp+mod_accel+ipv6
apache+mod_ssl+mod_deflate
apache+mod_ssl+mod_accel+ipv6
apache+mod_ssl+mod_snmp+mod_deflate
apache_fp
apache+ipv6
ru-apache
ru-apache+mod_ssl

Проблема может быть решена обновлением данных пакетов до актуальных версий:
apache
apache+ssl
apache+mod_perl
apache+mod_ssl+mod_snmp
apache+mod_ssl+mod_accel
apache+mod_ssl+mod_snmp+mod_accel+mod_deflate+ipv6
apache+mod_ssl
apache+mod_ssl+ipv6
apache+mod_ssl+mod_snmp+mod_accel
apache+mod_ssl+mod_accel+mod_deflate+ipv6
apache+mod_ssl+mod_deflate+ipv6
apache+mod_ssl+mod_accel+mod_deflate
apache+mod_ssl+mod_snmp+mod_deflate+ipv6
apache+mod_ssl+mod_snmp+mod_accel+ipv6
apache+mod_ssl+mod_deflate
apache+mod_ssl+mod_accel+ipv6
apache+mod_ssl+mod_snmp+mod_deflate
apache_fp
apache+ipv6
ru-apache
ru-apache+mod_ssl

http://www.watchfire.com/resources/HTTP-Request-Smuggling.pdf

Источник: CVE
Наименование: CVE-2005-2088
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2088