Abo
  • Services:
Anzeige

Apache: Sicherheitslücke birgt hohes Gefahrenpotenzial

Update auf neue Apache-Version wird dringend empfohlen

Die am Dienstag bekannt gewordene Sicherheitslücke im Apache WebServer erweist sich als gefährlicher als zunächst eingeschätzt. Anders als zunächst vermutet lässt sich auch auf 64-Bit- und 32-Bit-Unix-Plattformen beliebiger Code ausführen. Zunächst war man davon ausgegangen, dass diese Plattformen dadurch "lediglich" für Denial-of-Service-Attacken anfällig werden.

Anzeige

Damit schätzt das Apache-Team den Fehler nun hochriskant ein, da Angreifer unter bestimmten Umständen sogar Root-Rechte auf einem verwundbaren System erlangen können.

Abhilfe schafft die Installation der am Mittwoch erschienenen Apache-Versionen 1.3.26 und 2.0.39. Patches, die unter anderem von der Firma ISS angeboten werden, beheben das Problem hingegen nicht, warnen die Apache-Entwickler.

Apache ist der derzeit mit einem Marktanteil von 63,7 Prozent weltweit am häufigsten verwendete WebServer.


eye home zur Startseite
Proxion 21. Jun 2002

Abhilfe schafft die Installation der am Mittwoch erschienenen Apache-Versionen 1.3.26 und...

Akajq 21. Jun 2002

Falsch, laut http://www.apacheweek.com/features/security-13 ist 1.3.26 gefixt, besser lesen.



Anzeige

Stellenmarkt
  1. OSRAM GmbH, Regensburg
  2. ROHDE & SCHWARZ GmbH & Co. KG, Teisnach
  3. Allianz Deutschland AG, München, Stuttgart
  4. Viega Holding GmbH & Co. KG, Attendorn


Anzeige
Top-Angebote
  1. 299,00€
  2. 47,99€
  3. 29,97€

Folgen Sie uns
       

  1. Datenbank

    Microsofts privater Bugtracker ist 2013 gehackt worden

  2. Windows 10

    Fall Creators Update wird von Microsoft offiziell verteilt

  3. Robert Bigelow

    Aufblasbare Raumstation um den Mond soll 2022 starten

  4. Axon M

    ZTE stellt Smartphone mit zwei klappbaren Displays vor

  5. Fortnite Battle Royale

    Epic Games verklagt Cheater auf 150.000 US-Dollar

  6. Microsoft

    Das Surface Book 2 kommt in zwei Größen

  7. Tichome Mini im Hands On

    Google-Home-Konkurrenz startet für 82 Euro

  8. Düsseldorf

    Telekom greift Glasfaserausbau von Vodafone an

  9. Microsoft

    Neue Firmware für Xbox One bietet mehr Übersicht

  10. Infrastrukturabgabe

    Kleinere deutsche Kabelnetzbetreiber wollen Geld von Netflix



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Elektromobilität: Niederlande beschließen Aus für Verbrennungsautos
Elektromobilität
Niederlande beschließen Aus für Verbrennungsautos
  1. World Solar Challenge Regen in Australien verdirbt Solarrennern den Spaß
  2. Ab 2030 EU-Komission will Elektroauto-Quote
  3. Mit ZF und Nvidia Deutsche Post entwickelt autonome Streetscooter

Verschlüsselung: Niemand hat die Absicht, TLS zu knacken
Verschlüsselung
Niemand hat die Absicht, TLS zu knacken
  1. TLS-Zertifikate Zertifizierungsstellen müssen CAA-Records prüfen
  2. Apache-Lizenz 2.0 OpenSSL-Lizenzwechsel führt zu Code-Entfernungen
  3. Certificate Transparency Webanwendungen hacken, bevor sie installiert sind

Zotac Zbox PI225 im Test: Der Kreditkarten-Rechner
Zotac Zbox PI225 im Test
Der Kreditkarten-Rechner

  1. Re: Und von mir wird es offiziell erst mal ignoriert

    teenriot* | 05:37

  2. kann man nur hoffen, dass die getrackten Bugs...

    Poison Nuke | 05:01

  3. erinnert mich an einen Webcomic

    Crass Spektakel | 04:40

  4. Re: eh alles Mumpitz...

    Rulf | 04:11

  5. Re: Perfektionierung

    ML82 | 03:57


  1. 21:08

  2. 19:00

  3. 18:32

  4. 17:48

  5. 17:30

  6. 17:15

  7. 17:00

  8. 16:37


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel