Base de connaissances · Généralités
VPS/Serveur dédié avec LAMP -> Faille de sécurité - Apache Killer, mettez à niveau vers la version 2.2.20
Dernière mise à jour : 2019-02-04
An exploit was posted to full-disclosure labelled “Apache Killerâ€. This script
crée un certain nombre de threads qui utilisent plusieurs en-têtes Range pour épuiser la mémoire
du serveur Apache.
Pour en savoir plus, consultez https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30
Une nouvelle version d'Apache est disponible pour DirectAdmin et cPanel. Veuillez donc mettre à niveau Apache vers la version 2.2.20.
Modifications apportées par Apache 2.2.20
*) SÉCURITÉ : CVE-2011-3192 (cve.mitre.org)
core : correction du traitement des requêtes par plage d'octets afin d'utiliser moins de mémoire et d'éviter
un déni de service. Si la somme de toutes les plages d'une requête est supérieure à
la taille du fichier d'origine, les plages sont ignorées et le fichier complet est envoyé.
PR 51714. [Stefan Fritsch, Jim Jagielski, Ruediger Pluem, Eric Covener]
crée un certain nombre de threads qui utilisent plusieurs en-têtes Range pour épuiser la mémoire
du serveur Apache.
Pour en savoir plus, consultez https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30
Une nouvelle version d'Apache est disponible pour DirectAdmin et cPanel. Veuillez donc mettre à niveau Apache vers la version 2.2.20.
Modifications apportées par Apache 2.2.20
*) SÉCURITÉ : CVE-2011-3192 (cve.mitre.org)
core : correction du traitement des requêtes par plage d'octets afin d'utiliser moins de mémoire et d'éviter
un déni de service. Si la somme de toutes les plages d'une requête est supérieure à
la taille du fichier d'origine, les plages sont ignorées et le fichier complet est envoyé.
PR 51714. [Stefan Fritsch, Jim Jagielski, Ruediger Pluem, Eric Covener]
Tell us what you need
Compare available plans or describe your workload so we can discuss a suitable starting point.