Уязвимости в различных модулях в Apache

Описание:
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании и повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибки проверки границ данных в модулях "mod_alias" и "mod_rewrite", если модули сконфигурированы с регулярными выражениями. Локальный пользователь может с помощью специально сформированного .htaccess файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке сокета AF_UNIX, который используется в модуле "mod_cgid" для связи с cgid демоном или CGI сценарием. Уязвимости подвержены версии до 2.0.48.

URL производителя: www.apache.org

Решение: Установите последнюю версию 1.3.29 или 2.0.48 с сайта производителя.