Kod programskog paketa
Apache HTTP Server uočen je sigurnosni nedostatak. Riječ je o popularnom besplatnom
web poslužitelju koji je namijenjen operacijskim sustavima
Unix/Linux i
Windows.
Navedeni se sigurnosni nedostatak odnosi na nepravilnosti prilikom obrade "
Options" argumenata u datoteci "
.htaccess". Zlonamjerni, lokalni korisnici to mogu iskoristiti za zaobilaženje postavljenih sigurnosnih ograničenja.
Propust ima oznake:
CVE-2009-1195 i
DSA-1816-1.
Propust je ispravljen u paketu
apache2 verzije
2.2.3-4+etch8 za
Debian etch te verzije
2.2.9-10+lenny3 za
Debian lenny.
Nove pakete za Debian možete instalirati na uobičajeni način:
apt-get update
apt-get upgrade
Ako želite instalirati samo ovaj paket:
apt-get update
apt-get install apache2
Više informacija na:
Debian Security DSA-1816
