跳至主內容

Apache mod_proxy "ap_proxy_send_fb()" 整數緩衝區滿溢漏洞

最後更新 2011年01月28日 發佈日期: 2010年01月29日 2782 觀看次數

風險: 中度風險

在Apache發現漏洞,遠端攻擊者可利用漏洞導致阻斷服務或控制受影響的網頁伺服器。由於處理異常回應時,"mod_proxy" 模組內的 "ap_proxy_send_fb()" [modules/proxy/proxy_util.c] 函數產生整數滿溢錯誤,遠端攻擊者可利用漏洞終止受影響的伺服器或執行任意程式碼。

注意 : 這漏洞只會影響 64-位元的系統。


影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • Apache 1.3.41 版本及之前的版本

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

升級至 Apache 1.3.42 版本 :
http://httpd.apache.org/


漏洞識別碼


資料來源


相關連結