Webový server Apache trpí vážnou zranitelností, která umožňuje vzdálené spuštění cizího kódu. Problém byl objeven v modulu mod_status, který je určen k získávání informací o výkonu web serveru. Kvůli buffer overflow je ale možné jej zneužít ke spuštění škodlivého kódu. Postiženy jsou verze od 2.0 do 2.4.10, pokud spravujete Apache, měli byste co nejdříve aktualizovat.
Apache umožňuje vzdálené spuštění cizího kódu
24. 7. 2014
8
nových názorů
-
Pepa (neregistrovaný)
Což v kontrastu s tímto článkem dává Apache opravdu punc bezpečnosti :)
-
Ukázal již někdo útok v praxi? Nebo se jedná o teoretickou hrozbu?
Upřímně jsem o mod_status slyšel prvně, takže
rm /etc/apache2/mods-enabled/status.* /etc/init.d/apache2 restart
