Schwachstelle in Apaches SSL-Modul

Elegantly

Elegantly

Registered User
Schwachstelle in Apaches SSL-Modul

Durch einen Fehler im SSL-Modul mod_ssl des Apache-Webservers 2.0 kann ein Angreifer den Prozess in eine Endlos-Schleife bringen und damit die Rechner-Ressourcen stark belasten. Unter Umständen reagiert der Server dann nicht mehr. Dazu reicht es, eine SSL-Verbindung zu einem bestimmten Zeitpunkt zu unterbrechen. Betroffen ist mod_ssl in Apache 2.0.50 und in vorhergehenden Versionen.[...] Unter Debian ist die Schwachstelle nur in Unstable/Testing beseitigt. In Stable (Woody) ist Apache 2.0 nicht vorhanden.
Click to expand...
Naja, Woody stirbt doch fast schon sowieso an Altersschwäche. Da hilft wohl nur noch Aktiveutanasie oder Sarge/3.1. :)
 
Wie kann ich am einfachsten den Apache2 updaten auf die 2.0.50? Hab nen SuSE 9.0 Ded. und den 4,0,48 drauf ...? Kurze Anleitung wäre top :)
 
Hallo!
Normalerweise am einfachsten - bei SuSE - über YaST. Soweit ich weis hat SuSE aber noch gar kein Fix dafür.

mfG
Thorsten
 
You must log in or register to reply here.
Back
Top