安全研究

安全漏洞
Apache Web服务程序文件描述符泄露漏洞

发布日期:2003-04-02
更新日期:2003-04-08

受影响系统:
Apache Software Foundation Apache 2.0.44
Apache Software Foundation Apache 2.0.43
Apache Software Foundation Apache 2.0.42
Apache Software Foundation Apache 2.0.41
Apache Software Foundation Apache 2.0.39
Apache Software Foundation Apache 2.0.40
    - RedHat Linux 8.0
不受影响系统:
Apache Software Foundation Apache 2.0.45
描述:
BUGTRAQ  ID: 7255

Apache是一款流行的开放源代码httpd服务程序。

Apache由于子进程不正确继承文件描述符,远程攻击者可以利用这个漏洞获得敏感信息,如访问敏感日志信息。

目前没有详细漏洞细节。

<*来源:Christian Kratzer (ck@cksoft.de
        Bjoern A. Zeeb (bz@zabbadoz.net
  *>

建议:
厂商补丁:

Apache Software Foundation
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

Apache Software Foundation Upgrade Apache httpd 2.0.45
http://www.apache.org/dist/httpd/

浏览次数:3753
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障