Lue uutinen mobiilisivustolla

Apachet alttiita palvelunestolle

12.3.2004 08:40 Viestintäviraston Cert-fi-tietoturvaryhmä varoittaa Apache-www-palvelinohjelmistosta löytyneestä ssl-palvelun haavoittuvuudesta. Haavoittuvuus mahdollistaa ssl-palvelua käyttävien 2.0-version Apache-palvelimien kaatamisen palvelunestohyökkäyksellä.

Cert-fin mukaan löydetty haavoittuvuus on http-pyyntöjen käsittelyyn liittyvä muistivuoto mod_ssl:ssä. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä ssl-palvelulle https-pyyntöjen sijaan tavallisia http-pyyntöjä, mitkä aiheuttavat httpd-prosessin käyttämän muistin kasvamisen ja prosessin kaatumisen.

Apache-palvelinohjelmiston haavoittuvan version 2.0 ohjelmakoodille on laadittu korjaus, Cert-fi kertoo.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa