Groźna luka w Apache

Groźna luka w Apache

Grzegorz Niemirowski
25.08.2011 10:56, aktualizacja: 25.08.2011 16:20

W serwerze Apache wykryto podatność na atak typu DoS.

Dziura związana jest ze sposobem, w jaki Apache obsługuje zakresy bajtów. Przy wysłaniu nawet niewielkiej ilości zapytań z nakładającymi się zakresami, następuje wyczerpanie się pamięci, a także znaczne obciążenie procesora. Apache przestaje odpowiadać na kolejne zapytania. Problem jest poważny, ponieważ dotyczy wszystkich wersji Apache a exploit jest dostępny w Internecie i jest wykorzystywany do ataków.

Oficjalna poprawka obecnie nie jest dostępna, jest natomiast kilka sposobów obejścia problemu. Można wyłączyć przetwarzanie nagłówka Range całkowicie lub po odebraniu większej ilości takich nagłówków. Inne sposoby to ograniczenie długości przyjmowanych nagłówków lub też zastosowanie jednego z patchy opracowanych przez użytkowników.

Programy

Zobacz więcej
Źródło artykułu:www.dobreprogramy.pl
Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Wybrane dla Ciebie
Komentarze (37)