nixp.ru v3.0

29 марта 2024,
пятница,
12:10:34 MSK

11 марта 2004, 15:20

В модулях Apache найдены 2 ошибки

Обнаружены две ошибки в модулях Apache: mod_ssl и mod_access. В модуле шифрования по протоколу SSL выявлена ошибка, которая приводит к отказу в обслуживании. Ошибка найдена в ssl_io_filter_disable() модуля, которая вызывает утечку памяти. Поэтому поток открывающих запросов на порт SSL Apache может привести к исчерпанию памяти и остановке системы. Вторая ошибка менее опасная, да и проявляется только на 64-разрядных процессорах. Оказалось, что в случае, когда в правилах доступа IP-адрес указан без маски подсети, то правило может не сработать. В результате реальные права доступа могут отличаться от того, как их задумал системный администратор. В обоих случаях рекомендуется установить обновленную версию Apache.

Постоянная ссылка к новости: http://www.nixp.ru/news/3515.html. Дмитрий Шурупов по материалам osp.ru.

fb twitter vk