Schwachstelle in Apaches SSL-Modul

2004-09-03 00:00:00 2004-09-03 00:00:00 admin

Durch einen Fehler im SSL-Modul mod_ssl des Apache-Webservers 2.0 kann ein Angreifer den Prozess in eine Endlos-Schleife bringen und damit die Rechner-Ressourcen stark belasten. Unter UmstÃ¤nden reagiert der Server dann nicht mehr. Dazu reicht es, eine SSL-Verbindung zu einem bestimmten Zeitpunkt zu unterbrechen. Betroffen ist mod_ssl in Apache 2.0.50 und in vorhergehenden Versionen. Red Hat hat seine Pakete fÃ¼r die Desktop- und Enterprise-Produkte aktualisiert. Zudem hat der Hersteller Verbesserungen fÃ¼r den Apache implementiert und weitere Fehler beseitigt. Die anderen Distributoren haben bislang noch keine neuen Pakete zur VerfÃ¼gung gestellt. Unter Debian ist die Schwachstelle nur in Unstable/Testing beseitigt. In Stable (Woody) ist Apache 2.0 nicht vorhanden.

heise.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

HostEurope bekommt Datenbank-Probleme nicht in den Griff!

HostEurope bekommt Datenbank-Probleme nicht in den Griff! Seite einigen Wochen laufen die HOSTEUROPE Datenbankserver alles andere als zufriedenstellend. Teilweise sind mehrfach tägliche Ausfälle von mehr als eine ½ Stunde zu beklagen. Auf Anfrage von p ...

Autor : admin
Kategorie: Software & Web-Development

E-Mail-Wurm nutzt Outlook-Sicherheitslücke

Seit dem Wochenende verbreitet sich laut Symantec ein neuer Mail-Wurm namens W32.Klez.A@mm mit rasanter Geschwindigkeit, der eine Sicherheitslücke in Outlook und Outlook Express ausnutzt, wodurch der Wurm schon bei der Mail-Vorschau ausgeführt wird. ...

Autor : admin
Kategorie: Software & Web-Development

EnterpriseDB will Oracle auf Basis von PostgreSQL Konkurrenz machen

Mit EnterpriseDB meldet sich ein neuer, ambitionierter Mitspieler im Markt für Datenbank-Management-Systeme. Mit dem sofort als Beta-Version verfügbaren Produkt EnterpriseDB 2005 (EDB2005) auf Basis der Open-Source-Software PostgreSQL will EnterpriseDB ei ...

Autor : admin
Kategorie: Software & Web-Development

Bei DSL haben es Hacker leicht

Computer-Spionage ist illegal. Ob sich jemand bei seinem Nachbarn oder einer Firma einhackt, er macht sich in beiden Fällen strafbar. Das Schlimmste, was Ihnen passieren kann, ist ein Hacker, der Ihren PC benutzt, um sich in andere Rechner einzuschleusen. ...

Autor : admin
Kategorie: Software & Web-Development

Neue Ausgabe von PHP Solutions – 5/2004 (6)

Die neue Ausgabe des Magayins ist ab September im Zeitschriftenhandel erhältlich. - Code-Dokumentierung mit phpDocumentor - Verwendung von Xindice mit PHP - Übertragen von Daten zwischen MySQL und XML, CSV bzw. HTML - Verwendung der PHP-Erweiterung ...

Autor : admin
Kategorie: Software & Web-Development