Haavoittuvuus vaarantaa valtaosan verkkosivuista

Apache Foundation varoittaa haavoittuvuudesta, joka koskee kaikkia Apache-palvelimia. Palvelinohjelmiston haavoittuvuus altistaa suurimman osan internet-sivustoista palvelunestohyökkäyksille.

Haavoittuvuus liittyy keinoon jatkaa tiedoston latausta keskeytyksen jälkeen samasta kohdasta. Näin pysäytettyjä latauksia ei tarvitse aloittaa aina alusta.

Palvelimelta voi aukon vuoksi pyytää sadoittain suuria tiedostonpalasia, minkä myötä verkkosivun voi kaataa helposti. Sivuille ei tässä tapauksessa tarvitse hyökätä suuren tietokonearmeijan kanssa.

Tietoturvayhtiö Sophos arvioi, että 65 prosenttia verkkosivustoista on haavoittuvia. Haavoittuvuuteen on olemassa julkinen hyväksikäyttömenetelmä, mutta ei vielä viimeisteltyä paikkausta. Sellainen on tulossa vain Apachen sarjoille 2.0 ja 2.2. Vanhempia versioita ei tueta.

Ongelmaa voi tilapäisesti rajoittaa Apachen neuvomilla tavoilla.

Apache httpd on internetin käytetyin www-palvelinalusta, mutta ongelma saattaa Sophoksen mukaan koskea jossain määrin kaikkia internetin kohteita. Se johtuu siitä, että itse verkon perustassa, http-protokollassa, on heikkous.

Tietoturvaviranomainen Cert-fi on julkaissut asiasta tiedotteen.