Kod programskog paketa
Apache2 uočena su dva sigurnosna nedostataka. Radi se o poznatom web poslužitelju otvorenog programskog koda.
Propusti se javljaju u modulu "
mod_deflate" i u datoteci "
mod_proxy_http.c", odnosno u funkciji "
stream_reqbody_c". Udaljenom, zlonamjernom korisniku omogućuju izvodjenje
DoS (eng.
Denial of Service) napada pomoću zlonamjeno oblikovanih zahtjeva.
Propusti imaju oznake:
CVE-2009-1890,
CVE-2009-1891 i
DSA-1834.
Propusti su ispravljeni u paketu
apache2 verzije 2.2.3-4+etch9 za
Debian etch te verzije
2.2.9-10+lenny4 za
Debian lenny.
Nove pakete za
Debian možete instalirati na uobičajeni način:
apt-get update
apt-get upgrade
Ako želite instalirati samo ovaj paket:
apt-get update
apt-get install apache2
Više informacija na:
Debian Security DSA-1834
