Отказ в обслуживании в mod_proxy_ftp в Apache

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки в модуле mod_proxy_ftp при обработке ответов, полученных от FTP серверов. Удаленный пользователь может с помощью специально сформированного EPSV ответа вызвать разыменование нулевого указателя и аварийно завершить работу дочернего процесса Apache. Для успешной эксплуатации уязвимости должен использоваться потоковый Multi-Processing Module и модуль mod_proxy_ftp должен быть включен.

2. Уязвимость существует из-за ошибки в библиотеке APR-util, которая может вызвать зависание prefork и MPM событиях на Solaris. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/383845.php

Уязвимости подвержены версии 2.2.x до 2.2.14.

URL производителя: www.apache.org

Решение: Установите последнюю версию 2.2.14 с сайта производителя. Уязвимости в версии 2.0.x не устранены в настоящее время.

Журнал изменений:

07.10.2009
Изменена секция «Решение», добавлено уязвимость #2.
10.12.2009
Незначительные исправления.