20.06.2002

Apache-Projekt flickt Sicherheitslücke in Webserver

Das Apache HTTP-Webserver-Projekt hat mit zwei Updates die gestern, Dienstag, bekannt gewordenen Sicherheitslücken bei seinen Servern geschlossen. Die jetzt veröffentlichten Versionen, Apache 1.3.26 und Apache 2.0.39 enthalten zusätzlich einige Bugfixes.

Von der Sicherheitslücke waren die Server bis Versionen 1.3.24 sowie 2.0 bis 2.0.36 betroffen. Die Sicherheitslücke tritt bei der Routine, mit der ungültige Anfragen bearbeitet werden, auf. Der Fehler ermöglicht es Angreifern unter bestimmten Umständen Buffer-Overflow-Attacken, mit denen sie den Server übernehmen können, zu starten. In anderen Fällen führt der Angriff zu einem Absturz des Systems. Die Entwickler empfehlen den betroffenen Benutzern ein Update auf die beiden jüngsten Versionen.


Weiter in der Web-Version mit Fotos, Videos, Links und mehr...

Auch interessant!
Exploit für Lücke in Apache-Servern
Die Patches für das gemeldete Sicherheitsloch in Apache-Webservern laufen weitgehend ins Leere, da sie an...