KLA10640
Múltiplas vulnerabilidades no Apache HTTP Server

Atualizado: 07/05/2018

Data de detecção ?	07/21/2015
Nível de gravidade ?	Alerta
Descrição	Múltiplas vulnerabilidades sérias foram encontradas no Apache HTTP Server. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço. Abaixo está uma lista completa de vulnerabilidades A falha de recursão de pilha no módulo mod_lua no arquivo lua_request.c na função lua_websocket_read pode causar uma negação de serviço por meio de uma solicitação PING especialmente criada. A função read_request_line no arquivo server / protocol.c não inicializa corretamente o membro da estrutura do protocolo, o que pode causar uma negação de serviço por meio de uma solicitação especialmente criada. A implementação de codificação de transferência em partes processa incorretamente cabeçalhos de truncamento, o que pode levar a Solicitação HTTP Contrabando de ataque por meio de uma solicitação especialmente criada A função ap_some_auth_required no arquivo server / request.c possui um erro de design que torna a API incomum.
Produtos afetados	Apache httpd 2.4 versões 2.4.14 e anteriores
Solução	Atualize para a versão mais recente
Comunicados originais	Apache changelog
Impactos ?	DoS [?]
CVE-IDS ?	CVE-2015-0228 CVE-2015-0253 CVE-2015-3183 CVE-2015-3185
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA10640Múltiplas vulnerabilidades no Apache HTTP Server