Apache 2.0.50 beseitigt Sicherheitslöcher

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei Sicherheitslücken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von überlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen.

2004-07-01 00:00:00 2004-07-01 00:00:00 admin

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei SicherheitslÃ¼cken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von Ã¼berlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen. Dadurch konnten Angreifer beliebigen Speicher belegen, laut Guninski wÃ¤re auf 64-Bit-Plattformen mit mehr als vier Gigabyte Speicher auch ein Heap Overflow mÃ¶glich gewesen. Der zweite Fehler, ebenfalls von Guninski gefunden steckte in mod_ssl. Die Funktion ssl_util_uuencode_binary() prÃ¼fte einen Puffer nicht ausreichend, sodass ein Ã¼berlanges Subject-Feld (Distinguished Name, DN) in einem SSL-Zertifikat den Stack Ã¼berschreiben konnte.

heise.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

PHP-Framework für RSS-Feeds als Open Source

Das Bottroper Softwarehaus Dynamic Networks hat sein PHP-Framework zum Erzeugen von RSS-2.0-Feeds unter der GNU General Public License (GPL) freigegeben. Die Klassenbibliothek rssFramework arbeitet mit XSLT-Transformationen, um PHP-Objekte in einen RSS-Fe ...

Autor : admin
Kategorie: Software & Web-Development

mod_perl 2.0 unterstützt Threads und verspricht höhere Geschwindigkeit

Der Embedded-Perl-Interpreter für Apache mod_perl ist jetzt offiziell in der Version 2.0.0 erschienen. Die Software stellt einen persistenten Interpreter für Perl-Scripte, so dass es nicht notwendig ist bei jedem Seitenaufruf einen externen Interpreter zu ...

Autor : admin
Kategorie: Software & Web-Development

Metafor.ch Fotobericht iEX01 -was sind die e-Trends?

Zürich, 16.02.2001 Anlässlich der iEX01 (InternetExpo in Zürich, 7.-9.2) schrieb Manuel Fischer einen Fotobericht über die aktuellen E-Trends der Fachmesse nud ein paar paar persönliche Worte über die Aussteller. Den Artikel finden Sie unter http:// ...

Autor : admin
Kategorie: Software & Web-Development

Dokumentation zum Zend Framework komplett überarbeitet

Die Dokumentation des Zend Framework wurde in der letzten Zeit komplett überarbeitet. Es gibt jetzt zu fast jeder Methode ein funktionierendes Beispiel und durch den Einsatz von Syntax Highlighting ist der Beispielcode viel besser lesbar. ...

Autor : dhcomputer
Kategorie: Software-Updates

Intel auf dem Weg zum 20-GHz-Prozessor

Der Hardwaregigant Intel hat auf dem Silicon Nano Electronics Workshop in Kyoto, Japan, einen weiteren Durchbruch in der Fertigung von Siliziumtransistoren bekannt gegeben: Im Intel-Forschungszentrum in Hillsboro soll es gelungen sein, eine Handvoll Trans ...

Autor : admin
Kategorie: Software & Web-Development