Otkrivena je jedna ranjivost u radu programskog paketa apache2, web poslužitelja otvorenog koda. Ranjivost je posljedica pogreške tijekom ponovne razmjene parametara veze unutar postojece TLS sesije što omogućuje postavljanje proizvoljnog sadržaja putem MitM (eng. Man-in-the-Middle) napada. Napadaču je omogućeno slanje proizvoljnih podataka unutar HTTPS sesija.
Propust ima oznake: CVE-2009-3555 i DSA-2141-3.
Propust je ispravljen u paketu apache2 verzije 2.2.9-10+lenny9 za Debian lenny.
Nove pakete za Debian možete instalirati na uobičajeni način:
apt-get update
apt-get upgrade
Ako želite instalirati samo ovaj paket:
apt-get update
apt-get install apache2
Više informacija na:
http://www.debian.org/security/2011/dsa-2141 [1]
CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/ [2]
Vijesti:
Kategorije:
Sigurnost [4]
Vote:
No votes yet