Sigurnosni nedostatak kod programskog paketa Apache2

Kod programskog paketa Apache HTTP Server uočen je sigurnosni nedostatak. Riječ je o popularnom besplatnom web poslužitelju koji je namijenjen operacijskim sustavima Unix/Linux i Windows.

Navedeni se sigurnosni nedostatak odnosi na nepravilnosti prilikom obrade "Options" argumenata u datoteci ".htaccess". Zlonamjerni, lokalni korisnici to mogu iskoristiti za zaobilaženje postavljenih sigurnosnih ograničenja.

Propust ima oznake: CVE-2009-1195 i DSA-1816-1.

Propust je ispravljen u paketu apache2 verzije 2.2.3-4+etch8 za Debian etch te verzije 2.2.9-10+lenny3 za Debian lenny.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get install apache2

Više informacija na:
https://www.debian.org/security/2009/dsa-1816

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://sistemac.carnet.hr/paketi