SSL-Modul für Apache gefixt

Das mod_SSL-Entwicklerteam hat ein Sicherheitsproblem im SSL-Modul für Apache entdeckt und beseitigt. Die neue Version mod_ssl 2.8.19 für Apache 1.3.31 schließt ein Sicherheitsloch in der Stringbehandlung von ssl_log(). Den Entwicklern zufolge lässt

2004-07-19 00:00:00 2004-07-19 00:00:00 admin

Das mod_SSL-Entwicklerteam hat ein Sicherheitsproblem im SSL-Modul fÃ¼r Apache entdeckt und beseitigt. Die neue Version mod_ssl 2.8.19 fÃ¼r Apache 1.3.31 schlieÃt ein Sicherheitsloch in der Stringbehandlung von ssl_log().

Den Entwicklern zufolge lÃ¤sst sich der Fehler ausnutzen, um Code Ã¼bers Netz auszufÃ¼hren, wenn Apache 1.3 als Proxy eingesetzt wird (mod_proxy). Es ist nicht ganz klar, ob nicht auch andere Angriffsszenarien existieren; Apache 2 ist jedoch nicht verwundbar. Der Fehler wurde anscheinend bei einem Code-Review entdeckt, das die Entwickler angesetzt hatten, nachdem ein anderes, nicht ausnutzbares Problem gemeldet wurde.

Das Modul mod_ssl ist ein eigenstÃ¤ndiges Projekt, das vor Jahren aus Apache-SSL entstanden ist. Mittlerweile haben die beiden nur noch wenig gemeinsam. Auch Apache-SSL wird noch gepflegt und weiterentwickelt.

heise.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Treffen Sie uns auf der ICT-Lounge 2013 in Frankfurt am Main.

Sie möchten uns, php-resource.de, einmal persönlich kennenlernen? Dann besuchen Sie uns auf der ICT-Lounge 2013 in Frankfurt am Main. ...

Autor : admin
Kategorie: Dies und Das

PostgreSQL 7.4 freigegeben

Die PostgreSQL Global Development Group (PGDG) freut sich, die Verfügbarkeit der Version 7.4 des objektrelationalen Datenbank-managementsystems PostgreSQL bekannt zu geben. Diese aktuelle Version ist das Resultat der neunmonatigen Arbeit unseres weltweite ...

Autor : admin
Kategorie: Software & Web-Development

.info mit Startschwierigkeiten

Das Afilias-Konsortium, das in diesem Sommer mit .info als der ersten von sieben neuen Top Level Domains an den Start gehen will, hat noch einmal auf die Bremse getreten. Einen Monat später als ursprünglich geplant beginnt die so genannte Sunrise-Period, ...

Autor : admin
Kategorie: Software & Web-Development