Apache 2.0.50 beseitigt Sicherheitslöcher

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei Sicherheitslücken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von überlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen.

2004-07-01 00:00:00 2004-07-01 00:00:00 admin

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei SicherheitslÃ¼cken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von Ã¼berlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen. Dadurch konnten Angreifer beliebigen Speicher belegen, laut Guninski wÃ¤re auf 64-Bit-Plattformen mit mehr als vier Gigabyte Speicher auch ein Heap Overflow mÃ¶glich gewesen. Der zweite Fehler, ebenfalls von Guninski gefunden steckte in mod_ssl. Die Funktion ssl_util_uuencode_binary() prÃ¼fte einen Puffer nicht ausreichend, sodass ein Ã¼berlanges Subject-Feld (Distinguished Name, DN) in einem SSL-Zertifikat den Stack Ã¼berschreiben konnte.

heise.de

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Weitere Details zum Wurm W32.Blaster

Der Wurm W32.Blaster, der einen Fehler im RPC/DCOM-Dienst unter Windows 2000 und XP ausnutzt, bremst sich in der Verbreitung selbst aus, da er bei einem Angriff nicht erkennen kann, ob ein System bereits befallen ist. Der Wurm überprüft erst nach einem ...

Autor : admin
Category: Software & Web-Development

Neue MySQL 5.1 Version soll November 2008 erscheinen

Nach diversen Terminverschiebungen für die Veröffentlichung der Version 5.1 solle es nun November 2008 wirklich so weit sein. Wer nicht so lange warten will, kann bereits jetzt die aktuelle 5.1 RC installieren. Laut des MySQLs Produktchefs Urlocker ist ...

Autor : admin
Category: Software & Web-Development

PHP SQL injection flaw in xt: Commerce 3.0.4

In the version xt:Commerce 3.0.4 an error has been reported. xt:Commerce is a shop based on PHP ...

Autor : admin
Category: Miscellaneous

Die Zukunft von PHP-Beschleunigern

Golem.de im Gespräch mit PHP-Accelerator-Entwickler Nick Lindridge Der Wechsel des Turck-MMCache-Entwicklers Dmitry Stogov zu Zend und die damit verbundene Einstellung der Entwicklung des PHP-Beschleunigers Turck-MMCache hat für einige Verunsicherung b ...

Autor : admin
Category: Software & Web-Development

Serverprobleme "Server Busy"

sorry about it.. Leider gab und gibt es heute vermehrt Probleme mit unserem Spaceprovider! Mit der Meldung "Server Bussy" verabschiedete sich der Server war dann mehrere Stunden nicht mehr erreichbar. Ich hoffe die bekommen ihre Probleme bald in d ...

Autor : admin
Category: Software & Web-Development