Schwachstelle in Apaches SSL-Modul

2004-09-03 00:00:00 2004-09-03 00:00:00 admin

Durch einen Fehler im SSL-Modul mod_ssl des Apache-Webservers 2.0 kann ein Angreifer den Prozess in eine Endlos-Schleife bringen und damit die Rechner-Ressourcen stark belasten. Unter UmstÃ¤nden reagiert der Server dann nicht mehr. Dazu reicht es, eine SSL-Verbindung zu einem bestimmten Zeitpunkt zu unterbrechen. Betroffen ist mod_ssl in Apache 2.0.50 und in vorhergehenden Versionen. Red Hat hat seine Pakete fÃ¼r die Desktop- und Enterprise-Produkte aktualisiert. Zudem hat der Hersteller Verbesserungen fÃ¼r den Apache implementiert und weitere Fehler beseitigt. Die anderen Distributoren haben bislang noch keine neuen Pakete zur VerfÃ¼gung gestellt. Unter Debian ist die Schwachstelle nur in Unstable/Testing beseitigt. In Stable (Woody) ist Apache 2.0 nicht vorhanden.

heise.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Street View kommt jetzt aus Langen

Wer selbst einen Street View Dienst aufbauen möchte, sollte sich die Lösung von DIY Streetview unbeding anschauen. ...

Autor : admin
Kategorie: Dies und Das

Die Nutzung von Google Analytics kann teuer werden.

Laut Datenschützer ist der Einsatz des kostenlosen Dienstes nicht mit deutschem Datenschutzrecht vereinbar. ...

Autor : admin
Kategorie: Software & Web-Development

PHP 4.3.3 released!

Die Version 4.3.3 ist endlich in der Final auf http://www.php.net erschienen. Nach eigener Aussage der Entwickler wird allen Anwendern ein Update auf die neueste Version empfohlen: The PHP developers are proud to announce the immediate availability ...

Autor : admin
Kategorie: Software & Web-Development