नॉलेजबेस · सामान्य
LAMP वाले VPS/डेडिकेटेड सर्वर -> सुरक्षा कमज़ोरी - Apache Killer, 2.2.20 पर अपग्रेड करें
अंतिम अपडेट 2019-02-04
full-disclosure पर “Apache Killer†नाम से एक एक्सप्लॉइट पोस्ट किया गया था। यह स्क्रिप्ट
कई Range हेडर का उपयोग करने वाले कई थ्रेड बनाती है, जिससे मेमोरी खत्म हो जाती है
Apache सर्वर पर।
इसके बारे में अधिक जानकारी यहाँ पढ़ें: https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30
DirectAdmin और cPanel के लिए Apache का नया वर्शन उपलब्ध है। कृपया Apache को 2.2.20 पर अपग्रेड करें।
Apache 2.2.20 में बदलाव
*) सुरक्षा: CVE-2011-3192 (cve.mitre.org)
core: कम मेमोरी का उपयोग करने के लिए byte-range अनुरोधों की हैंडलिंग ठीक की गई, ताकि
सेवा बाधित करने वाले हमलों (denial of service) से बचा जा सके। यदि किसी अनुरोध में सभी रेंज का योग
मूल फ़ाइल से बड़ा हो, तो रेंज को अनदेखा करके पूरी फ़ाइल भेजी जाती है।
PR 51714. [Stefan Fritsch, Jim Jagielski, Ruediger Pluem, Eric Covener]
कई Range हेडर का उपयोग करने वाले कई थ्रेड बनाती है, जिससे मेमोरी खत्म हो जाती है
Apache सर्वर पर।
इसके बारे में अधिक जानकारी यहाँ पढ़ें: https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30
DirectAdmin और cPanel के लिए Apache का नया वर्शन उपलब्ध है। कृपया Apache को 2.2.20 पर अपग्रेड करें।
Apache 2.2.20 में बदलाव
*) सुरक्षा: CVE-2011-3192 (cve.mitre.org)
core: कम मेमोरी का उपयोग करने के लिए byte-range अनुरोधों की हैंडलिंग ठीक की गई, ताकि
सेवा बाधित करने वाले हमलों (denial of service) से बचा जा सके। यदि किसी अनुरोध में सभी रेंज का योग
मूल फ़ाइल से बड़ा हो, तो रेंज को अनदेखा करके पूरी फ़ाइल भेजी जाती है।
PR 51714. [Stefan Fritsch, Jim Jagielski, Ruediger Pluem, Eric Covener]
Tell us what you need
Compare available plans or describe your workload so we can discuss a suitable starting point.