Уязвимость в httpd

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

RedHat

httpd (any) httpd-devel (any) httpd-manual (any) httpd-tools (any) mod_ldap (any) mod_proxy_html (any) mod_session (any) mod_ssl (any)

Пакеты httpd содержат HTTP-сервер Apache (функциональный, эффективный и расширяемый веб-сервер).

Уязвимость существует в httpd и связана с обработкой HTTP-заголовков Trailer при обработке запросов, использующих кодирование передачи блоками. Эксплуатация данной уязвимости позволяет злоумышленникам обойти ограничения для заголовков, определяемые mod_headers, поместив дополнительные HTTP-заголовки в завершающий блок данных. (CVE-2013-5704)

Разыменование нулевого указателя в модуле httpd mod_cache, связанное с обработкой заголовков Content-Type (тип содержимого), позволяет вредоносным HTTP-серверам вызвать аварийное завершение работы дочернего процесса httpd, если HTTP-сервер Apache настроен в качестве прокси для сервера с включенным кэшированием. (CVE-2014-3581)



Для устранения уязвимостей пользователям httpd необходимо обновить систему, используя пакеты с бэкпортироваными исправлениями. После установки обновлений демон httpd автоматически перезапустится.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2015-0325.html

Источник: CVE
Наименование: CVE-2013-5704
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5704

Источник: CVE
Наименование: CVE-2014-3581
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3581