Otkrivena je sigurnosna ranjivost programskog paketa httpd koju je moguće iskoristiti za DoS napad.

Paket: HTTPD 2.x
Operacijski sustavi: Slackware Linux 12.0, Slackware Linux 12.1, Slackware Linux 12.2, Slackware Linux 13.0, Slackware Linux 13.1
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: SSA:2011-145-02
Izvor: Slackware
 
Problem:
Do ranjivosti dolazi zbog greške u funkciji "ap_unescape_url_keep2f()".

Posljedica:
Točan način iskorištavanja ranjivosti nije poznat, ali je poznato da napadaču omogućuje izvođenje napada uskraćivanja usluge.

Rješenje:
Korisnicima se preporuča korištenje odgovarajuće nadogradnje.


Izvorni tekst preporuke
Idi na vrh