Detalji

U radu programskog paketa httpd otkrivena je ranjivost koja udaljenom napadaču omogućuje zauzeće velike količine memorijskih i procesorskih resursa što samim time omogućuje ostvarivanje DoS napada.

Paket: HTTPD 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 7
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3192
Izvorni ID preporuke: RHSA-2011:1245-01
Izvor: Red Hat
 
Problem:
Problem nastaje u "ByteRange" filteru, a javlja se prilikom obrade zahtjeva koji sadržavaju veliku količinu podataka.
Posljedica:
Uspješnim iskorištavanjem ranjivosti udaljeni napadač može pokrenuti napad uskraćivanja usluga.
Rješenje:
Svim korisnicima preporučuje se nadogradnja.

Izvorni tekst preporuke
Idi na vrh