Apache 2.0.50 beseitigt Sicherheitslöcher

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei Sicherheitslücken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von überlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen.

2004-07-01 00:00:00 2004-07-01 00:00:00 admin

Die Apache Foundation hat die Version 2.0.50 des Webservers freigegeben, die zwei SicherheitslÃ¼cken stopft. Ein von Georgi Guninski entdeckter Fehler trat bei der Verarbeitung von Ã¼berlangen Headern auf, wenn diese mit einem TAB oder einem SPACE beginnen. Dadurch konnten Angreifer beliebigen Speicher belegen, laut Guninski wÃ¤re auf 64-Bit-Plattformen mit mehr als vier Gigabyte Speicher auch ein Heap Overflow mÃ¶glich gewesen. Der zweite Fehler, ebenfalls von Guninski gefunden steckte in mod_ssl. Die Funktion ssl_util_uuencode_binary() prÃ¼fte einen Puffer nicht ausreichend, sodass ein Ã¼berlanges Subject-Feld (Distinguished Name, DN) in einem SSL-Zertifikat den Stack Ã¼berschreiben konnte.

heise.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

2. PHP Code Camp

Bald ist es wieder soweit: Das PHP Magazin und die Entwickler Akademie präsentieren das 2. PHP Code Camp vom 9. bis 12. Juni 2008 - diesmal in Berlin. Drei der bekanntesten PHP-Profis - Sebastian Bergmann, Arne Blankerts und Stefan Priebsch - werden Ihne ...

Autor : admin
Kategorie: Software & Web-Development

Apache-Version 1.3.33 verfügbar

Kaum eine Woche nach Veröffentlichung der Apache-Version 1.3.32 ist bereits Version 1.3.33 verfügbar, die im Wesentlichen mehrere Fehler behebt. Unter anderem ist nun eine Schwachstelle beseitigt, die in bestimmten Fällen beim Einsatz des Web-Hosting-Mana ...

Autor : admin
Kategorie: Software & Web-Development

Googles AdWords-API für PHP (APIlity)

Unter dem Namen "APIlity" hat Google eine freie PHP-Bibliothek veröffentlicht, die den Umgang mit Googles AdWords-API vereinfachen soll. Das objektorientierte API von APIlity abstrahiert von SOAP sowie WSDL und soll es Entwicklern einfacher machen, die Bu ...

Autor : admin
Kategorie: Software & Web-Development