Apache补丁Web服务器拒绝服务漏洞

发布时间:2011-09-01 浏览: 来源:安群网络科技有限公司

        Apache的开源项目补丁Web服务器软件,周二撤销错误,已利用拒绝服务(DOS)工具。

        周二公布Apache 2.2.20,塞孔的“阿帕奇杀手 ”的攻击工具,黑客已经使用了一个多星期削弱Web服务器 。

        8月24日,项目开发商已承诺在48小时内修复。但没有在承诺的时间完成,超过24小时。安全公告没有解释延迟。

        该项目提供用Web服务器管理员的方法来保护他们的系统补丁程序之前,可用。

        周二的公告表示:“我们认为此版本中,Apache获得最好版本,并鼓励所有使用以前版本的用户升级。

        虽然在旧的Apache 1.3中存在拒绝服务漏洞,该项目不再支持该版本。

更新的Apache,修复减少HTTP请求使用的内存量,和“杂草或简化被认为过于笨拙的请求 。”

        更新补丁的错误,利用Apache的杀手,Apache承认,这是问题的一部分,在于HTTP协议本身。它指出问题的历史,Google 安全工程师Michal Zalewski在2007年第一次提到它-阿帕奇说:“这是一个问题(可能是全部)Web服务器,目前的一个IETF讨论更改协议的主题。 “国际工程任务组(IETF)是几个因特网标准制定团体之一。”

         然而,其他人指出,由于苹果 Mac OS X和维护通过其操作系统更新的软件,用户运行一个基于Mac的服务器捆绑Apache将等待苹果公司将推出补丁。

 

在线质询 售后服务
售前咨询-谢QQ:458431995 点击这里给我发消息 售前咨询-吕QQ: 点击这里给我发消息 售前咨询QQ:1589795052 点击这里给我发消息 售后客服QQ: 点击这里给我发消息

浏览排行

安装Mac OSX Lion 的完整指南 Adobe推出HTML5的富媒体编辑器 Mac OS X可以不正确撤销狡猾的数字 DevExpress是触摸开发工具升级的重 免费的VSS中DiscountASP.NET宣布TF 苹果船舶IOS 5.0.1电池的修复补丁 Whamcloud想使Lustre更容易使用 谷歌的Adwords如何使用关键字的搜 对于在工作中的iPad,第2轮Office

最新资讯

微信并没有申请第三方支付牌照 工信部谢雨琦 数据中心建设布局应 美国十大最幸福科技公司 谷歌第四 毛伟收获IPv6先锋奖 整体域名服务 百兆宽带下 更好的服务成运营商竞 亚马逊云计算营收可达10亿美元 谷歌光纤五大益处:不再承受缓冲之 鹏博士2012年净利润2.07亿元 同比 联通亦庄IDC试点引入SDN 节点数量
Live Chat by comm100