Ein Modul des Apache Webservers hat eine Sicherheitslücke, die sich für eine Denial of Service-Attacke ausnützen lässt. Der Fehler liegt in dem Modul ‘mod_proxy’, über das der Apache wie ein Proxy-Server arbeitet. Dies teilte Georgi Guninski in einem Advisory mit.
Betroffen seien alle mod_proxy-Module von Apache-Servern der Versionen 1.3.31 und älter. Über das Risiko könnten noch keine Angaben gemacht werden, derzeit seien auch noch keine Fälle bekannt, bei denen dieser Fehler ausgenutzt wurde. Trotz des Buffer Overflows sei der Apache aber immer noch besser als Windows, heißt es in der Sicherheitsmitteilung.
Über einen manipulierten Webserver kann über die Angabe eines negativen Wertes im Content-Length-Header eines Paketes in dem Modul ‘proxy_util.c’ ein Buffer Overflow hervorgerufen werden. Daraufhin stürzt der Server ab. Unter dem Betriebssystem FreeBSD 5.2.1 könnte auch noch ausführbarer Code nachgeschoben werden, wie der Sicherheitsexperte vermutet. Auf dem obigen Link findet sich ein Patch zu dem Problem, dessen Installation erfolge allerdings auf eigene Gefahr, erklärt Guninski. Zudem könne alternativ auch das Proxy-Modul deaktiviert werden.
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…