Detalji

U radu programskog paketa httpd uočena su dva nova sigurnosna propusta. Udaljeni napadač navedene propuste može iskoristiti za DoS (eng. Denial of Service) napad, zaobilaženje ograničenja i dobivanje većih privilegija.

Paket: HTTPD 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5
Kritičnost: 7
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, uskraćivanje usluga (DoS), zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3368, CVE-2011-3192
Izvorni ID preporuke: RHSA-2011:1392-01
Izvor: Red Hat
 
Problem:
Sigurnosni propusti se javljaju zbog pogrešaka u programskoj komponenti "byterange filter" te u programskom modulu "mod_proxy".
Posljedica:
Udaljeni napadač navedene propuste može iskoristiti za neovlašteni pristup intranet poslužiteljima te za napad uskraćivanjem usluga.
Rješenje:
Svim korisnicima ovog paketa savjetuje se nadogradnja.

Izvorni tekst preporuke
Idi na vrh