Apache 2.0.50 beseitigt Sicherheitslöcher

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei Sicherheitslücken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von überlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen.

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei Sicherheitslücken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von überlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen. Dadurch konnten Angreifer beliebigen Speicher belegen, laut Guninski wäre auf 64-Bit-Plattformen mit mehr als vier Gigabyte Speicher auch ein Heap Overflow möglich gewesen. Der zweite Fehler, ebenfalls von Guninski gefunden steckte in mod_ssl. Die Funktion ssl_util_uuencode_binary() prüfte einen Puffer nicht ausreichend, sodass ein überlanges Subject-Feld (Distinguished Name, DN) in einem SSL-Zertifikat den Stack überschreiben konnte.

heise.de
Author

Erfahrungen

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen


Bitte gib mindestens 10 Zeichen ein.
Wird geladen... Bitte warte.
* Pflichtangabe

Verwandte Beiträge

Alternative deutsche Version von Opera 6 erhältlich

Fehlerbereinigte, deutsche Sprachdatei und Hilfesystem kostenlos verfügbar Zusammen mit drei anderen Opera-Anwendern erstellte Oliver J. Thiele, der als Mitglied des damaligen "Opera Teams Germany" zusammen mit anderen bereits die offizielle Opera ...

admin

Autor : admin
Kategorie: Software & Web-Development

Kritische Lücke in Joomla

Die Entwickler des Content Management Systems Joomla! warnen vor einer kritischen Sicherheitslücke in der Passwort-Reset-Funktion. Betroffen sind alle Versionen 1.5.x bis einschließlich 1.5.5. Erst 1.5.6 behebt das Problem. heise.de ...

admin

Autor : admin
Kategorie: Software & Web-Development

Apache, MySQL und PHP kommen auf S60-Smartphones

Nokia will zukünftig das Smartphone-Betriebssystem S60 mit "PAMP-Stack" ausstatten und hat dazu Apache, MySQL und PHP auf S60 portiert. Mit dem Programmpaket will Nokia auch Module für PHP veröffentlichen, wodurch man Zugriff auf die Kernfunktionen des T ...

admin

Autor : admin
Kategorie: Software & Web-Development

Veranstaltungsankündigung für 22.02.2007

Am Donnerstag, 22.02.2007, findet in der Lehmanns Fachbuchhandlung in Berlin-Charlottenburg ein Vortrag und eine Buchvorstellung des Bestseller-Autorenteams Matthias Kannengiesser und Caroline Kannengiesser zum Thema Durchstarten mit "Objektorientierter P ...

admin

Autor : admin
Kategorie: Software & Web-Development

Sicherheitslücke in glibc

Der Linux-Distributor Red Hat warnt in einem Advisory vor Schwachstellen in der glibc-Bibiliothek, die Denial-of-Service-Angriffe und möglicherweise kritischere Attacken auf das lokale System ermöglichen. Kritischster Fehler ist ein Buffer Overflow, der d ...

admin

Autor : admin
Kategorie: Software & Web-Development

Das PHP CMS Joomla! v 1.5.17 ist da

Wir vor ein paar Tagen angekündigt, ist jetzt Joomla! 1.5.17 erschienen. ...

admin

Autor : admin
Kategorie: Dies und Das

Wir entwickeln seit über 20 Jahren Web & E-Commerce Anwendungen
Egelsbach, Deutschland

Pressemitteilung veröffentlichen

pressemitteilung veröffentlichen

Teile Deine News und Informationen mit anderen

Du möchtest andere User über ein interessantes IT-Thema informieren, dann melde Dich jetzt an und teile es mit unserer PHP-Community

mehr erfahren

Angebot eintragen