在 Apache HTTP Server 中發現一個弱點。

CVE-2015-3183

Apache HTTP Server 並未正確剖析區塊標頭，進而允許遠端攻擊者透過特製要求，進行 HTTP 要求走私。此瑕疵與錯誤處理 modules/http/http_filters.c 中的大 chunk-size 值與無效的 chunk-extension 字元有關。

針對 squeeze 發行版本，這些問題已在 apache2 的 2.2.16-6+squeeze15 版中修正。

我們建議您升級 apache2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-284-1：apache2 安全性更新

medium Nessus Plugin ID 85051

找不到變更記錄