Apache HTTP Server mod_session_dbd 远程安全漏洞(CVE-2013-2249)

weixin_30673715

于 2013-07-26 21:12:00 发布

阅读量623

点赞数

原文链接：http://www.cnblogs.com/security4399/p/3218065.html

版权

漏洞版本:

Apache 2.4.2

漏洞描述:

BUGTRAQ  ID: 61379
CVE(CAN) ID: CVE-2013-2249

Apache HTTP Server是开源HTTP服务器。

Apache HTTP Server 2.4.6之前版本的mod_session_dbd模块在保存会话过程中处理“脏旗标”时出错，存在远程安全漏洞，影响目前未知。

<* 参考

http://secunia.com/advisories/54241/
http://www.apache.org/dist/httpd/Announcement2.4.html

安全建议:

厂商补丁：

Apache Group
------------
Apache Group已经为此发布了一个安全公告（Announcement2.4）以及相应补丁:
Announcement2.4：Apache HTTP Server 2.4.6 Released
链接：http://www.apache.org/dist/httpd/Announcement2.4.html

补丁下载：http://httpd.apache.org/download.cgi

转载于:https://www.cnblogs.com/security4399/p/3218065.html