Base de conocimientos · General
VPS/Dedicado con LAMP -> Vulnerabilidad de seguridad - Apache Killer, actualice a 2.2.20
Última actualización: 2019-02-04
An exploit was posted to full-disclosure labelled “Apache Killerâ€. This script
crea varios subprocesos que utilizan múltiples encabezados Range para agotar la memoria
del servidor Apache.
Obtenga más información en https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30
Hay una nueva versión de Apache disponible para DirectAdmin y cPanel. Por lo tanto, actualice Apache a la versión 2.2.20
Cambios en Apache 2.2.20
*) SEGURIDAD: CVE-2011-3192 (cve.mitre.org)
core: se corrige el tratamiento de las solicitudes de rango de bytes para usar menos memoria y evitar
la denegación de servicio. Si la suma de todos los rangos de una solicitud es mayor que
el archivo original, se ignoran los rangos y se envía el archivo completo.
PR 51714. [Stefan Fritsch, Jim Jagielski, Ruediger Pluem, Eric Covener]
crea varios subprocesos que utilizan múltiples encabezados Range para agotar la memoria
del servidor Apache.
Obtenga más información en https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30
Hay una nueva versión de Apache disponible para DirectAdmin y cPanel. Por lo tanto, actualice Apache a la versión 2.2.20
Cambios en Apache 2.2.20
*) SEGURIDAD: CVE-2011-3192 (cve.mitre.org)
core: se corrige el tratamiento de las solicitudes de rango de bytes para usar menos memoria y evitar
la denegación de servicio. Si la suma de todos los rangos de una solicitud es mayor que
el archivo original, se ignoran los rangos y se envía el archivo completo.
PR 51714. [Stefan Fritsch, Jim Jagielski, Ruediger Pluem, Eric Covener]
Tell us what you need
Compare available plans or describe your workload so we can discuss a suitable starting point.