Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

KLA10065
Více zranitelností v Apache httpd
Aktualizováno: 02/12/2015
Detekováno
?
07/22/2013
Míra zranitelnosti
?
Kritická
Popis

V aplikaci Apache httpd bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k získání oprávnění, způsobení odmítnutí služby, spuštění libovolného kódu, získání citlivých informací nebo omezením bezpečnostních omezení.
Níže je uveden úplný seznam chyb zabezpečení

  1. Celoevropskou zranitelnost lze využít místně pomocí speciálně navrženého souboru HTTP request & htaccess;
  2. Chyba zabezpečení spotřeby zásobníku lze využít prostřednictvím speciálně navrženého volání fnmatch;
  3. Vektory vztahující se k výsledkové tabulce mohou být využívány změnou segmentů paměti;
  4. Nebezpečná chyba zápisu může být vzdáleně využívána prostřednictvím speciálně navrženého požadavku HTTP;
  5. Nesprávná ohrožení omezení může být vzdáleně využívána prostřednictvím speciálně navržených záhlaví a webových skriptů;
  6. Vektory vztahující se k mod_proxy mohou být vzdáleně využívány prostřednictvím speciálně vytvořeného URI;
  7. Vektory související s byterange filtrem mohou být vzdáleně využívány pomocí speciálně vytvořených záhlaví.
Zasažené produkty

Apache httpd 2.0 verze 2.0.64 a dřívější

Řešení

Aktualizace na nejnovější verzi

Oficiální doporučení

Apache changelog

Dopad
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Související produkty
Apache HTTP Server
CVE-IDS
?

CVE-2011-3192
CVE-2011-3368
CVE-2012-0053
CVE-2013-1862
CVE-2012-0031
CVE-2011-0419
CVE-2011-3607


Odkaz na originál