Enligt David Wagner från iDEFENSE och Apache-webbserverprojektet har flera
utifrån nåbara sårbarheter upptäckts i Apachepaketet, en ofta använd webbserver.
Större delen av denna kod delas mellan paketen Apache och Apache-Perl, vilket gör
att även sårbarheter förekommer i bägge.
Dessa sårbarheter gör det möjligt för en angripare att utföra ett
överbelastningsangrepp mot en server eller utföra ett serveröverskridande
skriptangrepp eller stjäla kakor från andra användare av webbplatsen.
Projektet ”Common Vulnerabilities and Exposures” (CVE) identifierade
följande sårbarheter:
-
CAN-2002-0839:
En sårbarhet förekommer på plattformar som använder ”scoreboards”
baserat på System V-delat minne.
Denna sårbarhet gör det möjligt för en angripare att köra program under
Apaches användar-id att utnyttja Apaches ”scoreboard”-format i
delat minne för att sända en signal till godtycklig process som root eller
utföra ett lokalt överbelastningsangrepp.
-
CAN-2002-0840:
Apache kan är mottaglig för en serveröverskridande skriptsårbarhet i
standard-404-filen på alla webbservrar som står värd för en domän som tillåter
DNS-uppslagningar med jokertecken.
-
CAN-2002-0843:
Det fanns några möjliga spill i verktygsprogrammet ApacheBench (ab) som kunde
utnyttjas av en illvillig server.
Detta binärprogram medföljer dock inte Apache-Perl-paketet.
-
CAN-2002-1233:
En kapplöpningseffekt i htpasswd- och htdigestprogrammen gör det möjligt för
en illvillig lokal användare att läsa och till och med modifiera innehållet i
en lösenordsfil eller att lätt skapa och skriva över filer som användaren som
kör htpasswd- respektive htdigestprogrammet.
Dessa binärprogram medföljer dock inte Apache-Perl-paketet.
-
CAN-2001-0131:
htpasswd och htdigest i Apache 2.0a9, 1.3.14 med flera tillåter lokala
användare att skriva över godtyckliga filer genom att angripa symboliska
länkar.
Dessa binärprogram medföljer dock inte Apache-Perl-paketet.
-
CAN saknas:
Flera buffertspill har upptäckts i verktygsprogrammet ApacheBench (ab) vilka
kunde utnyttjas av en fjärrserver som returnerar väldigt långa textsträngar.
Dessa binärprogram medföljer dock inte Apache-Perl-paketet.
Dessa problem har rättats i version 1.3.26-1-1.26-0woody2 för den
nuvarande stabila utgåvan (Woody), i 1.3.9-14.1-1.21.20000309-1.1 för den
gamla stabila utgåvan (Potato) samt i version 1.3.26-1.1-1.27-3-1 för den
instabila utgåvan (Sid).
Vi rekommenderar att ni uppgraderar ert Apache-Perl-paket omedelbart.
