Apache für DoS-Attacken anfällig

Im Apache-Webserver 2.0.x wurde eine Schwachstelle entdeckt, mit der Angreifer den Betrieb des Servers beeinträchtigen können. Nach Angaben von Chintan Trivedi, Entdecker des Fehlers, reicht es aus, kontinuierlich HTTP-GET-Anfragen mit überlangen Headern

2004-11-05 00:00:00 2004-11-05 00:00:00 admin

Im Apache-Webserver 2.0.x wurde eine Schwachstelle entdeckt, mit der Angreifer den Betrieb des Servers beeintrÃ¤chtigen kÃ¶nnen. Nach Angaben von Chintan Trivedi, Entdecker des Fehlers, reicht es aus, kontinuierlich HTTP-GET-Anfragen mit Ã¼berlangen Headern an den Server zu senden, die nur aus Leerzeichen bestehen. In der Folge wÃ¼rde der Apache die Prozessorlast des Systems stark erhÃ¶hen und nicht mehr antworten. Nach dem Ende der Attacke soll der Server aber wieder normal weiterarbeiten, ein Reboot ist nicht notwendig. Einen Proof-of-Concept-Exploit hat Trivedi seinem Advisory auf der Mailingliste Full Disclosure beigefÃ¼gt. Die Apache Foundation hat den Fehler fÃ¼r die aktuelle Linux-Version 2.0.52 und vorhergehende Versionen bestÃ¤tigt, zunÃ¤chst aber nur in der Entwicklerversion 2.0.53-dev beseitigt.

heise.de

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

PHP 4.0.5 RC 1 released

Heute wurde der Release Candidate (RC) 1 ver 4.0.5 freigegeben. Downloaden könnt Ihr die neue Version unter http://www.php.net Die Windowsfiles unter ftp://ftp.phpuk.org/php_binaries/php-4.0.5RC1-win32.zip ...

Autor : admin
Category: Software & Web-Development

Bekannte Suchmaschine auf dem Vormarsch: Nun ist man die Nummer eins

Die Suchmaschine "Google" ist neben ihrer Geschwindigkeit vor allem für die Qualität ihrer Ergebnisse bekannt. Durch die Übernahme des Usenet-Archivs von Deja ist Google zum Suchtool Nummer eins im Web avanciert. ...

Autor : admin
Category: Software & Web-Development

Media Markt: Windows XP jetzt für 169 Mark

Mindestens in den Münchener Media Märkten gibt es derzeit das Update auf die „Home Edition“ von Windows XP für 169 Mark (86 Euro) – gut 80 Mark unter dem von Microsoft empfohlenen Verkaufspreis für dieses Produkt. ...

Autor : admin
Category: Software & Web-Development

Adobe übernimmt Macromedia

Für 3,4 Millarden wird Adobe Systems seinen Wettbewerber Marcomedia übernehmen. Es wurde bereits eine verbindliche Vereinbarung unterzeichnet. Nach der Transaktion werden die Macromedia-Aktionäre rund 18 Prozent der fusionierten Gesellschaften besitzen ...

Autor : admin
Category: Software & Web-Development

Hardware-Aufrüstung leicht gemacht - Online-Gutscheine nutzen

Hardware und Software sind zwei Positionen, die unmittelbar zusammenhängen. Für viele Programme wird eine gewisse Hardwareausstattung vorausgesetzt, sodass es unvermeidbar ist, das eigene Equipment regelmäßig aufzufrischen. ...

Autor : admin
Category: Miscellaneous