Apache mod_proxy "ap_proxy_send_fb()" 整數緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2010年01月29日 2764 觀看次數

風險: 中度風險

在Apache發現漏洞，遠端攻擊者可利用漏洞導致阻斷服務或控制受影響的網頁伺服器。由於處理異常回應時，"mod_proxy" 模組內的 "ap_proxy_send_fb()" [modules/proxy/proxy_util.c] 函數產生整數滿溢錯誤，遠端攻擊者可利用漏洞終止受影響的伺服器或執行任意程式碼。

注意 : 這漏洞只會影響 64-位元的系統。