Debian-Sicherheitsankündigung

DSA-133-1 apache-perl -- Entferntes DoS / Ausnutzbarkeit

Datum des Berichts:
20. Jun 2002
Betroffene Pakete:
apache-perl
Verwundbar:
Ja
Sicherheitsdatenbanken-Referenzen:
In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 5033.
In Mitres CVE-Verzeichnis: CVE-2002-0392.
CERTs Verwundbarkeiten, Hinweise und Ereignis-Notizen: CA-2002-17, VU#944335.
Weitere Informationen:

Mark Litchfield hat einen Denial-of-Service Angriff im Apache Web-Server entdeckt. Während des Erforschens des Problems entdeckte die Apache Software Foundation, dass der Code, der ungültige Anfragen behandelt, die Klump-Kodierung verwenden, es ebenfalls erlauben könnte, willkürliche Code-Erweiterungen auszuführen.

Dies wurde in Version 1.3.9-14.1-1.21.20000309-1 des Debian apache-perl Pakets behoben und wir empfehlen Ihnen dringend, Ihr apache-perl Paket zu aktualisieren.

Eine Aktualisierung für die bald freigegebene Debian GNU/Linux 3.0 (Woody) Distribution wird bald verfügbar sein.

Behoben in:

Debian GNU/Linux 2.2 (potato)

Quellcode:
http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.tar.gz
http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1.dsc
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1_alpha.deb
arm architecture (Arm)
http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1_arm.deb
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1_i386.deb
m68k architecture (Motorola Mc680x0)
http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1_m68k.deb
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1_powerpc.deb
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/a/apache-perl/apache-perl_1.3.9-14.1-1.21.20000309-1_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.