Множественные уязвимости в Apache HTTP Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и вызвать отказ в обслуживании.

1. Уязвимость существует из-за ошибки при обработке форматной строки журналирования данных "%{cookiename}C" при использовании потокового MPM. Удаленный пользователь может с помощью специально сформированного файла куки вызвать отказ в обслуживании приложения. Уязвимость распространяется на версии 2.2.17, 2.2.18, 2.219, 2.2.20 и 2.2.21

2. Уязвимость существует из-за ошибки при ответе на код статуса 400, если для этого статуса не настроен пользовательский шаблон ответа. Удаленный пользователь может получить доступ к "httpOnly" куки. Уязвимость распространяется на версии 2.2.0, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.2.8, 2.2.9, 2.2.10, 2.2.11, 2.2.12, 2.2.13, 2.2.14, 2.2.15, 2.2.16, 2.2.17, 2.2.18, 2.2.19, 2.2.20 и 2.2.21.

URL производителя: httpd.apache.org

Решение: Установите установите продукт версии с 2.2.22 с сайта производителя.