Palvelinsofta Apache suojautui hyväksikäytöltä
Matias Mäki
Yleisesti käytetty web-palvelinohjelmisto Apache sai suojan useita haavoittuvuuksia vastaan. Yhdestä kertoi suomalainen, kun taas toiseen on jo olemassa julkinen hyökkäyskoodi.
9.3.2010 09:44
3
Apachesta on korjattu haavoittuvuuksia, jotka liittyvät mod_proxy_ajp- ja mod_isapi-moduuleihin. Viestintäviraston Cert-fi-yksikön mukaan ensiksi mainitun ongelman raportoi suomalainen Niku Toivola.
Jälkimmäisen moduulin haavoittuvuuteen on puolestaan olemassa julkinen hyväksikäyttömenetelmä, joka mahdollistaa Windows-pohjaisten käyttöjärjestelmien komentamisen.
Lisäksi mod_ssl-moduuliin on tehty muutoksia. Ne korjaavat ssl/tls-toteutuksen haavoittuvuuksia, jotka koskevat lukuisia muitakin ohjelmistoja. Apachen korjaus vaatii, että järjestelmässä on käytössä OpenSSL-kirjasto 0.9.6m tai myöhempi versio.
Kommentit (3)