ModSecurity 开发团队已经修复了 DoS 拒绝服务漏洞，该漏洞可使得攻击者搞垮防火墙，通过使用攻击 HTTP 请求来执行 forceRequestBodyVariable 和一个未知的内容类型可导致一个空指针引用。通过将程序升级到 2.7.4 版本可修复此问题，该版本同时也修复了一些小 bug和 libinjection 用于识别 SQL 注入攻击，同时开发团队也宣布了其 Nginx 移植版本已经达到稳定条件。Apache Struts "includeParams" 不完整修复安全绕过漏洞（CVE-2013-2115）Zavio IP Cameras 任意命令注入漏洞（CVE-2013-2568）相关资讯 ModSecurity
- Ubuntu 14.04 下安装Apache+ （01/25/2015 20:36:33）
- ModSecurity "mod_headers"模块安 （04/04/2014 06:28:41）
- ModSecurity多个消息解析安全绕过 （10/21/2012 08:50:13）
| - ModSecurity "modsecurity.c"安全 （04/04/2014 19:52:02）
- ModSecurity HTTP请求分块编码安全 （04/02/2014 11:39:20）
- ModSecurity引号解析安全限制绕过 （08/02/2012 07:02:08）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
易网时代-编程资源站