Apache mod_dav 及 mod_log_config 多個漏洞
最後更新
2014年03月19日 17:19
發佈日期:
2014年03月19日
858
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在 Apache 發現兩個漏洞，遠端使用者可利用漏洞導致阻斷服務。
- 遠端使用者可發送特製的 DAV WRITE 請求，在 CDATA 內處理空白位元時，觸發 mod_dav 的錯誤，導致目標服務終止。
- 遠端使用者可發送特製的 cookie 值，觸發 mod_log_config 的錯誤並導致目標服務終止。
影響
- 阻斷服務
受影響之系統或技術
- Apache 版本 2.4.8 之前
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 2.4.9
漏洞識別碼
資料來源
相關連結
分享至