Detalji

Objavljena je nadogradnja programskog paketa httpd koja ispravlja nov sigurnosni propust. Riječ je o nedostatku koji zlonamjernim korisnicima omogućuje pokretanje napada uskraćivanja usluge.

Paket: HTTPD 2.x
Operacijski sustavi: CentOS
Kritičnost: 7
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3192
Izvorni ID preporuke: CESA-2011:1245
Izvor: CentOS
 
Problem:
Radi se o propustu koji se javlja zbog načina na koji Apache HTTP poslužitelj obrađuje Range HTTP zaglavlja.
Posljedica:
Udaljeni, zlonamjerni korisnici mogu iskoristiti ovaj propust za pokretanje napada uskraćivanja usluge.
Rješenje:
Svim se korisnicima savjetuje primjena objavljene nadogradnje kako bi uočen propust uklonili.

Izvorni tekst preporuke
Idi na vrh