Apache HTTP Server 拒绝服务漏洞(CVE-2016-1546)
Apache HTTP Server 拒绝服务漏洞(CVE-2016-1546)
Apache HTTP Server 拒绝服务漏洞(CVE-2016-1546)
发布日期:2016-07-04
更新日期:2016-07-07
受影响系统:
Apache Group HTTP Server 2.4.18
Apache Group HTTP Server 2.4.17
描述:
CVE(CAN) ID: CVE-2016-1546
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。
Apache HTTP Server 2.4.17及2.4.18版本,启用mod_http2后,未限制单个HTTP/2连接的同步流工作数量,通过修改流控制窗口,远程攻击者可长时间阻止服务器线程,使工作线程互斥等待,造成拒绝服务。
<*来源:Noam Mazor
链接:http://httpd.apache.org/security/vulnerabilities_24.html
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.apache.org/dist/httpd/CHANGES_2.4
http://svn.apache.org/viewvc?view=revision&revision=1733727
http://httpd.apache.org/security/vulnerabilities_24.html
本文永久更新链接地址:
评论暂时关闭