SR04-074 Apache 2.0.49 är sårbar för en tillgänglighetsattack

Publicerad: 040629

Problembeskrivning:
CVE-referens: CAN-2004-0493
Georgi Guninski har upptäckt en sårbarhet i Apache 2.0.49. Apache är sårbar för en tillgänglighetsattack (denial of service) och de som är installerde på en 64 - bitarsplattform med ett virtuellt minne över 4 GB kan även vara sårbara för att kod exekveras på maskinen.

Påverkade versioner:
Apache 2.0.46 - 2.0.49 är sårbar, eventuellt även tidigare versioner.
Apache 1.3.x är inte sårbara.

Uppdatering:
http://httpd.apache.org/
http://www.apache.org/dist/httpd/patches/apply_to_2.0.49/CAN-2004-0493.patch

Mer information:
http://marc.theaimsgroup.com/?l=full-disclosure&m=108843638722693&w=2
http://www.apacheweek.com/features/security-20

Versionshistorik:
040629: Särskilt råd skapat.