Apache HTTP 伺服器 `httpOnly´ 多個漏洞
最後更新
2012年05月22日
發佈日期:
2012年01月30日
2757
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在 Apache HTTP Server 發現多個漏洞，惡意的人可利用漏洞洩露敏感資料及導致 DoS (阻斷服務)。
- 當使用線程的MPM，處理"%{cookiename}C"日誌格式字符串時產生錯誤，攻擊者可透過特製cookie利用漏洞導致系統終止。
- 當沒有配置自定 ErrorDocument 時，對於狀態碼400的預設錯誤回應產生錯誤，攻擊者可利用漏洞洩露 "httpOnly" cookies。
影響
- 阻斷服務
- 資料洩露
受影響之系統或技術
- Apache 2.2.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至