Neue Apache-Version schließt Lücken

2003-10-29 00:00:00 2003-10-29 00:00:00 admin

In der neuen Version 1.3.29 des Open-Source-Webservers Apache wurden nach Angaben der Apache Software Foundation und des Apache HTTP Server Projects im Wesentlichen Fehler und Sicherheitsprobleme beseitigt. Unter anderem ist nun ein mÃ¶glicher Buffer Overflow in den Modulen mod_alias und mod_rewrite nicht mehr enhalten. Dieser trat auf, wenn in der Konfiguration Regular Expressions mit mehr als neun TeilausdrÃ¼cken (Captures) vorkamen. Allerdings hÃ¤tte ein Angreifer Zugriff auf die Konfigurationsdateien haben mÃ¼ssen, um den Fehler auszunutzen...

http://heise.de
http://httpd.apache.org/download.cgi

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

mod_perl 2.0 unterstützt Threads und verspricht höhere Geschwindigkeit

Der Embedded-Perl-Interpreter für Apache mod_perl ist jetzt offiziell in der Version 2.0.0 erschienen. Die Software stellt einen persistenten Interpreter für Perl-Scripte, so dass es nicht notwendig ist bei jedem Seitenaufruf einen externen Interpreter zu ...

Autor : admin
Category: Software & Web-Development

Sendet Ihr Rechner Informationen zu diversen Softwarehersteller?

Seit einiger Zeit häufigen sich Meldunge über Hersteller die Ihr Produkt dazu missbrauchen, Informationen über Ihre Rechnerkonfiguration an eben diese Hersteller zu versenden. Dieses betrifft insbesondere Freeware und Testsoftware. Eine Liste findet Sie ...

Autor : admin
Category: Software & Web-Development

Sicherheitslücken in PHP

PHP-Entwickler Stefan Esser hat bei den Arbeiten an seinem "Hardening-Patch" für PHP einige Sicherheitslücken in der freien Scriptsprache entdeckt. Darunter auch ein Problem beim Upload von Dateien, das Esser als kritisch einstuft. Betroffen von den S ...

Autor : admin
Category: Software & Web-Development

Skype als Trojaner?

Skype soll BIOS-Daten an die Skype-Server versenden. Dieses hat eine Programmiererin die nur unter dem Pseudonym "myria" bekannt ist, in Ihrem Blog veröffentlicht. Dieses hat die Programmiererin durch Zufall bei experimentieren mit einem 64-bittigen Windo ...

Autor : admin
Category: Software & Web-Development

Neue MySQL 5.1 Version soll November 2008 erscheinen

Nach diversen Terminverschiebungen für die Veröffentlichung der Version 5.1 solle es nun November 2008 wirklich so weit sein. Wer nicht so lange warten will, kann bereits jetzt die aktuelle 5.1 RC installieren. Laut des MySQLs Produktchefs Urlocker ist ...

Autor : admin
Category: Software & Web-Development

phpFK jetzt in der v7.0.4 verfügbar

Für das kostenlose phpFK - PHP Forum Script ohne MySQL wurde heute die Version v7.0.4 zum kostenlosen Download zur Verfügung gestellt. Crawler & Robots - Auswertung ...