Sigurnosni nedostaci unutar modula ModSecurity

Otkriven je propust kod Apache modula, libapache-mod-security, uzrokovan neispravnom obradom posebno oblikovane XML datoteke. Uspješna zlouporaba može dovesti do lokalnog otkrivanja datoteke ili prekomjerne potrošnje resursa (CPU, memorija).

Propust ima oznake: DSA-2659-1 i CVE-2013-1915.

Propust je ispravljen u paketu libapache-mod-security verzije 2.5.12-1+squeeze2 za Debian squeeze.

Nove pakete možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Više informacija na:
http://www.debian.org/security/2013/dsa-2659

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/