imPC@ndo EN

Tracker / CVE-2013-5704

CVE-2013-5704

Media 5.0

The mod_headers module in the Apache HTTP Server 2.2.22 allows remote attackers to bypass "RequestHeader unset" directives by placing a header in the trailer portion of data sent with chunked transfer coding. NOTE: the vendor states "this is not a security issue in httpd as such."

Prodotti e versioni affette

apache http_server
apple mac_os_x · … → 10.10.4
apple mac_os_x_server · … → 5.0.3
canonical ubuntu_linux
oracle enterprise_manager_ops_center
oracle enterprise_manager_ops_center · … → 12.1.4
oracle http_server
oracle linux
oracle solaris
redhat enterprise_linux_desktop
redhat enterprise_linux_eus
redhat enterprise_linux_server
redhat enterprise_linux_server_aus
redhat enterprise_linux_server_tus
redhat enterprise_linux_workstation
redhat jboss_enterprise_web_server

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti