在 Apache HTTP Server 中發現數個安全性問題。

- CVE-2014-0118 mod_deflate 中的 DEFLATE 輸入篩選 (造成要求內文上下凸出) 允許遠端攻擊者利用解壓縮為內容量更大的特製要求資料，從而造成拒絕服務 (資源消耗)。

- CVE-2014-0226 在 mod_status 中發現一個爭用情形。攻擊者若能存取伺服器上的公用伺服器狀態頁面，便可傳送特製要求導致堆積緩衝區溢位，進而造成拒絕服務、洩漏敏感資訊，或可能執行任意程式碼。

- CVE-2014-0231 在 mod_cgid 中發現一個瑕疵。若在使用 mod_cgid 的伺服器上託管 CGI 指令碼，而該指令碼並不會消耗標準輸入，則遠端攻擊者可造成子處理程序無限期懸置，從而導致拒絕服務。

偵測

Debian DSA-2989-1：apache2 - 安全性更新

medium Nessus Plugin ID 76844

找不到變更記錄