Sigurnosni nedostaci kod programskog paketa Apache2

Otkrivena su dva sigurnosna propusta u radu programskog paketa Apache2. Prvi propust je uzrokovan greškom u filteru "ByteRange" prilikom obrade zahtjeva koji sadržavaju veliku količinu podataka u zaglavlju "Range", što može dovesti do potrošnje memorije i CPU resursa. Drugi propust je posljedica nepravilnosti u radu modula "mod_cache" i "mod_dav". Udaljeni ga napadač može iskoristiti za izvođenje napada uskraćivanjem usluge.

Propusti imaju oznake: CVE-2010-1452, CVE-2011-3192 i DSA-2298-1.

Propusti su ispravljeni u paketu apache2 verzije 2.2.9-10+lenny10 za Debian lenny.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get install apache2

Više informacija na:
http://www.debian.org/security/2011/dsa-2298

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/