Sigurnosni nedostaci kod programskog paketa Apache2

Kod programskog paketa Apache2 uočena su dva sigurnosna nedostataka. Radi se o poznatom web poslužitelju otvorenog programskog koda.

Propusti se javljaju u modulu "mod_deflate" i u datoteci "mod_proxy_http.c", odnosno u funkciji "stream_reqbody_c". Udaljenom, zlonamjernom korisniku omogućuju izvodjenje DoS (eng. Denial of Service) napada pomoću zlonamjeno oblikovanih zahtjeva.

Propusti imaju oznake: CVE-2009-1890, CVE-2009-1891 i DSA-1834.

Propusti su ispravljeni u paketu apache2 verzije 2.2.3-4+etch9 za Debian etch te verzije 2.2.9-10+lenny4 za Debian lenny.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get install apache2

Više informacija na:
http://www.debian.org/security/2009/dsa-1834

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/