Apache: Kritische 0-Day-Lücke wurde geschlossen

Server, HTTP, Apache Bildquelle: apache
Die Entwickler des Apache-Webservers haben eine in der letzten Woche bekannt gewordene Sicherheitslücke geschlossen. Allen Nutzern dieses Webservers wird empfohlen, das Update zeitnah einzuspielen. Mit Apache in der Version 2.2.20 wird eine als kritisch eingestufte Schwachstelle aus der Welt geschafft. Allerdings kann man das zugrundliegende Problem nicht vollständig durch die Installation dieses Updates lösen. Immerhin bietet das Protokoll HTTP 1.1 eine entsprechende Angriffsfläche.

Zum Umfang des Updatepakets gehört überdies die APR Utility Library 1.3.12 und die Apache Portable Runtime 1.4.5, welche laut den Entwicklern ebenfalls eingespielt werden müssen. Mit der neuen Version haben die Entwickler dafür gesorgt, dass der Webserver im Umgang mit Byte-Range-Requests deutlich weniger Speicher beansprucht.

Der Entdecker dieser Problematik hat sich in der letzten Woche mit dem Proof-of-Concept "Apache Killer" im Zusammenhang mit der angesprochenen DOS-Schwachstelle (Denial of Service) über eine Mailingliste zu Wort gemeldet. Mit einem Script kann ein Angreifer auf einfache Weise dafür sorgen, dass der Apache-Webserver abstürzt, sofern es sich um eine anfällige Version handelt. Server, HTTP, Apache Server, HTTP, Apache apache
Diese Nachricht empfehlen
Kommentieren13
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 19:40 Uhr 3D-Drucker, LESHP anet a8 3d printer 3d drucker 3D-Druckmaschinen Extruder 3-LCD-Bildschirm USB-SD-Karte DIY Hochpärzise, Full Metal Frame Struktur arbeitet mit 1.75MM PLA ABS Filaments3D-Drucker, LESHP anet a8 3d printer 3d drucker 3D-Druckmaschinen Extruder 3-LCD-Bildschirm USB-SD-Karte DIY Hochpärzise, Full Metal Frame Struktur arbeitet mit 1.75MM PLA ABS Filaments
Original Amazon-Preis
289,99
Im Preisvergleich ab
147,99
Blitzangebot-Preis
220,99
Ersparnis zu Amazon 24% oder 69

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Tipp einsenden