Неработоспособность некоторых правил в Apache 1.3 в mod_access

Описание: Уязвимость обнаружена в Apache 1.3 в mod_access. Некоторые правила разрешения или запрещения могут не работать на некоторых 64 битных платформах.

Когда IP адрес определен без сетевой маски в правилах Allow или Deny, сервер не сможет правильно обработать это правило. В результате, может быть неправильно предоставлен или запрещен доступ, основанный на этих правилах.

Уязвимы только “big-endian” 64 битные платформы.

URL производителя:http://httpd.apache.org/

Решение:Установите обновленную версию Apache (1.3.30-dev): http://httpd.apache.org/

Исправление также доступно чер CVS: http://cvs.apache.org/viewcvs.cgi/apache-1.3/src/modules/standard/mod_access.c?r1=1.46&r2=1.47