Apache HTTP Server 2.2.21 が リリースされました — Apache JP
mod_proxy_ajp で、正しくないメソッドの処理が正しく NOT IMPLEMENTED を応答するよう修正 (CVE-2011-3348)Range ヘッダの処理の脆弱性 (いわゆる Apache Killer) への対策において、あるパターンの Range リクエストに正しい応答を返さなくなっていたことへの修正 (PR 51478)mod_filter: AP_FILTER_PROTO_NO_BYTERANGE で登録された filter において、Accept-Range ヘッダは落とすのではなく、none という値を設定するようにしたmod_proxy_ajp: ヘッダが送られていないのに flush リクエストが送られてきた場合には、それを無視するようにした (PR 51608)mod_dav_fs: DBM ドライバーが読み込めない場合に、segfault で落ちてしま
CVE-2011-3192 - HTTPD - Apache Software Foundation
The official version of this document resides at [http://httpd.apache.org/security/CVE-2011-3192.txt] - this document is for drafting and discussion of the workarounds and side effects upon clients. Apache HTTPD Security ADVISORY ============================== Title: Range header DoS vulnerability Apache HTTPD prior to 2.2.20. CVE: CVE-2011-3192 Last Change: 20110831 1800Z Date: 20110824 1600Z Pro
access.redhat.com
Red Hat Insights Increase visibility into IT operations to detect and resolve technical issues before they impact your business. Learn More Go to Insights Red Hat Product Security Center Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities. Product Security Center
IBM 【重要セキュリティ情報】DoS脆弱性 CVE-2011-3192のIBM HTTP Serverにおける対応について - United States
概要 IBM HTTP Serverで、DoS攻撃を受ける脆弱性(CVE-2011-3192)が発見されました。 正式Fixの提供まで以下の暫定策をとっていただくことをお勧めします。 本文 Apache HTTP Serverで、rangeヘッダーの取り扱いに問題があり、DoS攻撃を受ける脆弱性(CVE-2011-3192)が見つかっています。わずかなセッションでCPUリソースやメモリーリソースの枯渇をさせることが可能です。Apache HTTP ServerをベースとしたIBM HTTP Serverでもこの脆弱性の影響を受けます。 正式Fixの提供まで以下の暫定策をとっていただくことをお勧めします。 対象ソフトウェア： Apache HTTP Server V1.3.x/2.0.x/2.2.xをベースとしたIBM HTTP Server IHS V1.3.x IHS V2.0.
JVNVU#405811: Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性
Apache HTTPD 2.2.20 より前の 2.2 系 Apache HTTPD 2.0.65 より前の 2.0 系 Apache HTTPD サーバには、Range ヘッダおよび Request-Range ヘッダの処理に問題があり、サービス運用妨害 (DoS) の脆弱性が存在します。 本脆弱性を使用した攻撃が観測されています。 また、"Apache Killer" と呼ばれる攻撃ツールが公開されています。 Apache のアドバイザリには、以下のように記載されています。 "Background and the 2007 report ============================== There are two aspects to this vulnerability. One is new, is Apache specific; and resolved with
Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起
各位 JPCERT-AT-2011-0023 JPCERT/CC 2011-08-31(初版) 2011-09-15(更新) <<< JPCERT/CC Alert 2011-08-31 >> Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起 Apache HTTP Server DoS Vulnerability https://www.jpcert.or.jp/at/2011/at110023.txt I. 概要 Apache HTTP Server には、サービス運用妨害 (DoS) の脆弱性があります。 遠隔の第三者が細工した HTTP リクエストを Apache HTTP Server に送ること でシステムリソースが大量に使用され、結果としてサービス不能状態に陥る可 能性があります。 Range header DoS vulnerability
[SECURITY] [DSA 2298-1] apache2 security update
To: debian-security-announce@lists.debian.org Subject: [SECURITY] [DSA 2298-1] apache2 security update From: Stefan Fritsch <sf@debian.org> Date: Mon, 29 Aug 2011 21:16:25 +0000 Message-id: <[🔎] E1Qy9Bx-0001rj-Ua@chopin.debian.org> Reply-to: debian-security@lists.debian.org -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 - ------------------------------------------------------------------------- De
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CVE-2011-3192 checker
http://www.apache.org/dist/httpd/CHANGES_2.2.20
cve-details
Full Disclosure: Re: Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x (CVE-2011-3192)
732928 – (CVE-2011-3192) CVE-2011-3192 httpd: multiple ranges DoS