Eilen on päässyt yleiseen liikkeeseen ensimmäinen vaarallinen Apacheen kohdistuva mato, joka käyttää hyväkseen "mod_rewrite":ssä olevaa staattisen puskurin ylivuotoa. Mato muuttaa Apachen toimintaa siten, että jokainen pyyntö, jonka "Referer"-otsake on ulkopuolinen serveri, laukaisee leviämisyrityksen tähän serveriin.
Saastuminen onnistuu vain x86-alustalla ja koskee ainakin Linux, Windows ja FreeBSD käyttöjärjestelmiä. Viallinen moduli on kaikissa versioissa 1.3.12 tai vanhempi.
Lisää tietoa, lähdekoodi ja esimerkki:
http://p.ulh.as/xploitsdb/Other/5110.html
Korjauspaketti:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2000-0913
Saastuminen onnistuu vain x86-alustalla ja koskee ainakin Linux, Windows ja FreeBSD käyttöjärjestelmiä. Viallinen moduli on kaikissa versioissa 1.3.12 tai vanhempi.
Lisää tietoa, lähdekoodi ja esimerkki:
http://p.ulh.as/xploitsdb/Other/5110.html
Korjauspaketti:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2000-0913
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.