Říjnová oprava Apache byla chybná

V říjnu byla opravena chyba v modulu mod_rewrite HTTP serveru Apache. Zneužitím této chyby mohl útočník získat přístup k serverům za reverzní proxy. Oprava však zřejmě nebyla dostačující, nyní byl totiž objeven scénář útoku, podle kterého lze chybu zneužít i u serverů vybavených říjnovým patchem. Vývojářům Apache již byla tato "nová" zranitelnost oznámena.

26.11.2011 00:49 | Migi | Bezpečnostní upozornění

Komentáře

[adssa]

Ten Apache jde do kelu.

[Karel]

Šulini