blob: de68d5710960b436212b5f090d4852ff5b83ab8a (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
#use wml::debian::translation-check translation="417401162dc13ca0f9e6474e512347d4c0481696" maintainer="Lev Lamberov"
<define-tag description>переполнение буфера / отказ в обслуживании</define-tag>
<define-tag moreinfo>
<p>Пакет libapache-mod-ssl предоставляет поддержку SSL веб-серверу
apache.
Недавно была обнаружена проблема в обработке файлов .htaccess,
позволяющая выполнять произвольный код от лица веб-сервера (независимо от
настроек ExecCGI / suexec), вызывать отказ в обслуживании (принудительное завершение работы дочерних процессов apache), а также
получить контроль над дочерними процессами apache, всё с помощью
специально сформированных файлов .htaccess.</p>
<p>Эта проблема была исправлена в пакете libapache-mod-ssl_2.4.10-1.3.9-1potato2
(для potato), и в пакете libapache-mod-ssl_2.8.9-2 (для woody).
Рекомендуется как можно скорее обновить пакеты.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-135.data"
|
