Apache 2.0.50 beseitigt Sicherheitslöcher

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei Sicherheitslücken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von überlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen.

2004-07-01 00:00:00 2004-07-01 00:00:00 admin

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei SicherheitslÃ¼cken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von Ã¼berlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen. Dadurch konnten Angreifer beliebigen Speicher belegen, laut Guninski wÃ¤re auf 64-Bit-Plattformen mit mehr als vier Gigabyte Speicher auch ein Heap Overflow mÃ¶glich gewesen. Der zweite Fehler, ebenfalls von Guninski gefunden steckte in mod_ssl. Die Funktion ssl_util_uuencode_binary() prÃ¼fte einen Puffer nicht ausreichend, sodass ein Ã¼berlanges Subject-Feld (Distinguished Name, DN) in einem SSL-Zertifikat den Stack Ã¼berschreiben konnte.

heise.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

“PHP Essentials“ Buch zu gewinnen!

“PHP Essentials“ Buch zu gewinnen! Wer sich unter www.thickbook.com einträgt, hat die Chance das Buch “PHP Essentials“ zu gewinnen. Aus dem Inhalt: · Introduction · Chapter 1: Getting Started with PHP · Chapter 2: Basic PHP Techniques · Chap ...

Autor : admin
Kategorie: Software & Web-Development

okcinnetbiz-cms-free

Das okcinnetbiz-cms startet erstmal in einer kostenlosen Variante. Das okcinnetbiz-cms free CMS (Content Managment System) bietet die Möglichkeit direkt per Browser Inhalte in einer Datenbank zu hinterlegen. Die Dateneingabe erfolgt schnell und einfach m ...

Autor : okcinnetbiz
Kategorie: Software & Web-Development

Linux: Das Eine-Milliarde- Sekunden-Problem

Nach dem - weitgehend ausgebliebenen - Jahr-2000-Problem droht Benutzern von Linux- und Unix-Systemen mal wieder Ärger: Am 9. September sind seit dem Start der Unix-Zeitrechnung eine Milliarde Sekunden vergangen. ...

Autor : admin
Kategorie: Software & Web-Development

Neue Funktionen in PhpStorm 2024.1 für PHP-Entwickler

PhpStorm 2024.1 stellt eine Vielzahl von Neuerungen bereit, die das Herz jedes PHP-Entwicklers höher schlagen lassen. ...

Autor : admin
Kategorie: Software-Updates

eBay kauft PayPal

1,5 Milliarden US-Dollar für Online-Bezahldienst Das Online-Auktionshaus eBay kauft den Online-Bezahldienst PayPal, der bereits von zahlreichen eBay-Mitgliedern ausgiebig genutzt wird. Der Kauf wird in Form eines Aktientausches abgewickelt und hat ...

Autor : admin
Kategorie: Software & Web-Development