标题: Apache mod_proxy 临时响应时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-6-18 16:09    标题: Apache mod_proxy 临时响应时拒绝服务

来源

secunia.com

软件名

Apache 2.0.x
Apache 2.2.x

描述

"ap_proxy_http_process_response()"函数在处理临时响应
时的错误可通过欺骗mod_proxy发送超大的临时回复到客户端
来消耗大量内存
该漏洞在V2.2.8和2.0.63中已经报告，其它版本可能也受到
影响

解决方案

SVN库中已经修复
http://svn.apache.org/viewvc/httpd/httpd/trunk/module
s/proxy/mod_proxy_http.c?
r1=666154&r2=666153&pathrev=666154

只允许可信用户的代理访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn