Apache mod_proxy, potenciálně možný výkon kódu
11.06.2004Vzdálený uživatel může vyvolat přetečení bufferu v mod_proxy Apache. Zranitelnost je způsobena chybou nalézající se v souboru proxy_util.c. Postup zneužití zatím není znám. Malou polemiku na téma exploitu a neoficiální záplatu obsahuje původní oznámení. Zranitelnost postihuje verze Apache 1.3.31, 1.3.29, 1.3.28, 1.3.27, a 1.3.26., je odstraněna ve verzi 1.3.32-dev.
Zpět