Sigurnosni nedostatak programskog paketa Apache2

Otkrivena je ranjivost u radu programskog paketa Apache2 na operacijskom sustavu Debian kada su instalirani odredjeni skriptni moduli kao što su mod_php ili mod_rivet. Ranjivost se javlja zbog direktorija "/usr/share/doc" koji može sadržavati skripte i koji je mapiran na URL "/doc". U određenim okolnostima napadaču je omogućeno izvršavanje skripti otvaranjem URL-a "/doc".

Propust ima oznake: CVE-2012-0216 i DSA-2452-1.

Propust je ispravljen u paketu apache2 verzije 2.2.16-6+squeeze7 za Debian squeeze.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Više informacija na:
http://www.debian.org/security/2012/dsa-2452

http://sistemac.carnet.hr/node/982

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/