Несколько уязвимостей в Apache

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость существует из-за ошибки в функции "ap_get_mime_headers_core()" при обработке заголовков. Удаленный пользователь может с помощью слишком длинного заголовка, начинающегося с символа табуляции или пробела заставить приложение потреблять все доступные ресурсы на системе.

2. Уязвимость существует из-за ошибки в функции "ssl_io_filter_cleanup()". Удаленный пользователь может отправить SSL запрос и внезапно закрыть соединение, что приведет к аварийному завершению работу приложения.

URL производителя: www.apache.org

Решение: Установите последнюю версию 2.0.50 с сайта производителя.