已发现 Apache HTTP Server 中存在一个漏洞。

CVE-2015-3183

Apache HTTP Server 未正确解析区块标头，这会允许远程攻击者通过构建的请求进行 HTTP 请求走私。此缺陷与错误处理 modules/http/http_filters.c 中较大的 chunk-size 值和无效的 chunk-extension 字符有关。

对于 squeeze 发行版本，已在 apache2 的版本 2.2.16-6+squeeze15 中修复这些问题。

我们建议您升级 apache2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-284-1：apache2 安全更新

medium Nessus 插件 ID 85051

未找到变更日志