Apache 2.2.20 - oprava DoS

Vyšla verze 2.2.20 webového serveru Apache opravující především dříve zmíněnou DoS zranitelnost při zpracování většího počtu rozsahů v hlavičce Range (CVE-2011-3192).

31.8.2011 15:29 | Michal Kubeček | Nová verze

Komentáře

[MMMMMMMMM]

Stále jsem se chystal na upgrade PHP na verzi 5.3.8 a furt se mi do toho nechtělo, tak jsem teď měl alespoň důvod, proč do toho jít, když je i nová verze Apache. Apache, PHP i MySQL si na serveru (rád) kompiluju dle svých představ.

[Michal Kubeček]

Tahle chyba za update (nebo aspoň workaround) opravdu stojí. Když jsem to testoval na SLESu, na virtuálním stroji s 2 GB paměti jsem se dočkal OOM killeru odhadem za deset sekund…