Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3980-1 apache2

Debians sikkerhedsbulletin

DSA-3980-1 apache2 -- sikkerhedsopdatering

Rapporteret den:

20. sep 2017

Berørte pakker:

apache2

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 876109.
I Mitres CVE-ordbog: CVE-2017-9798.

Yderligere oplysninger:

Hanno Boeck opdagede at ukorrekt fortolkning i Apache HTTP Server af direktivet Limit i .htaccess-filer, kunne medføre hukommelsesblotlægning.

I den gamle stabile distribution (jessie), er dette problem rettet i version 2.4.10-10+deb8u11.

I den stabile distribution (stretch), er dette problem rettet i version 2.4.25-3+deb9u3.

Vi anbefaler at du opgraderer dine apache2-pakker.