Показано с 1 по 1 из 1.

Уязвимость при обработке медленных запросов в lighttpd

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Уязвимость при обработке медленных запросов в lighttpd

    03 февраля, 2010

    Программа: lighttpd 1.4.25, возможно другие версии.

    Опасность: Средняя

    Описание:
    Уязвимость позволяет удаленному пользователю произвести DoS атаку.

    Уязвимость существует из-за того, что сервер выделяет несколько килобайт динамической памяти для каждого сетевого пакета. Удаленный пользователь может потребить всю доступную память на системе путем отправки в пределах HTTP сессии большое количество сетевых пакетов (например, 1 пакет размером в 1 байт в секунду).

    URL производителя: lighttpd.net

    Решение: Установите исправление с сайта производителя.
    download.lighttpd.net/lighttpd/security/lighttpd-1.4.x_fix_slow_request_dos.patch

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Уязвимость при обработке HTTP запросов в uTorrent
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 30.01.2008, 01:31
  2. Уязвимость при обработке NFS запросов в Sun Solaris
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 14.06.2007, 15:32
  3. Уязвимость при обработке IF запросов в MySQL
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 10.05.2007, 20:29
  4. Уязвимость при обработке TRACE запросов в Squid
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 23.03.2007, 09:44
  5. Ответов: 0
    Последнее сообщение: 28.11.2006, 08:55

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01633 seconds with 18 queries