Wissensbasis · Allgemein
VPS/Dedicated mit LAMP -> Sicherheitslücke - Apache Killer, Upgrade auf 2.2.20
Zuletzt aktualisiert am 2019-02-04
An exploit was posted to full-disclosure labelled “Apache Killerâ€. This script
erzeugt eine Reihe von Threads, die mehrere Range-Header verwenden, um den Arbeitsspeicher
des Apache-Servers zu erschöpfen.
Weitere Informationen dazu finden Sie unter https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30
Für DirectAdmin und cPanel ist eine neue Apache-Version verfügbar. Bitte aktualisieren Sie Apache auf 2.2.20
Änderungen in Apache 2.2.20
*) SICHERHEIT: CVE-2011-3192 (cve.mitre.org)
core: Die Verarbeitung von Byte-Range-Anfragen wurde so korrigiert, dass weniger Arbeitsspeicher verwendet wird, um
Denial-of-Service zu vermeiden. Ist die Summe aller Bereiche in einer Anfrage größer als
die Originaldatei, werden die Bereiche ignoriert und die vollständige Datei gesendet.
PR 51714. [Stefan Fritsch, Jim Jagielski, Ruediger Pluem, Eric Covener]
erzeugt eine Reihe von Threads, die mehrere Range-Header verwenden, um den Arbeitsspeicher
des Apache-Servers zu erschöpfen.
Weitere Informationen dazu finden Sie unter https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30
Für DirectAdmin und cPanel ist eine neue Apache-Version verfügbar. Bitte aktualisieren Sie Apache auf 2.2.20
Änderungen in Apache 2.2.20
*) SICHERHEIT: CVE-2011-3192 (cve.mitre.org)
core: Die Verarbeitung von Byte-Range-Anfragen wurde so korrigiert, dass weniger Arbeitsspeicher verwendet wird, um
Denial-of-Service zu vermeiden. Ist die Summe aller Bereiche in einer Anfrage größer als
die Originaldatei, werden die Bereiche ignoriert und die vollständige Datei gesendet.
PR 51714. [Stefan Fritsch, Jim Jagielski, Ruediger Pluem, Eric Covener]
Tell us what you need
Compare available plans or describe your workload so we can discuss a suitable starting point.