CERT-FI haavoittuvuustiedote 050/2002

12.8.2002

Haavoittuvuus Apache HTTP –palvelinohjelmistossa

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- luottamuksellisen tiedon hankkiminen - suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Suositusta, laajasti käytössä olevasta Apache Web -palvelinohjelmistosta on löydetty haavoittuvuus, minkä avulla hyökkääjä voi ohittaa ohjelmiston turvallisuusrajoitukset ja päästä käsiksi palvelimella oleviin tietoihin.

HAAVOITTUVAT OHJELMISTOT:

Tietojärjestelmät, joissa käytössä Windows, OS2 tai Netware käyttöjärjestelmä ja ovat lisäksi varustettu Apache web -palvelinohjelmiston versiolla 2.0 - 2.0.39.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Muokkaa httpd.conf -tiedostoa valmistajan ohjeiden mukaisesti tai päivitä haavoittuva Apache –palvelinohjelmisto versiolla 2.0.40.

LISÄTIETOA:

http://httpd.apache.org/info/security_bulletin_20020809a.txt

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0661

PÄIVITYSHISTORIA:

12.08.2002: Julkaistu

Sivua päivitetty 22.08.2007

Tulostusversio