ModSecurity多个消息解析安全绕过漏洞

发布日期：2012-10-18
更新日期：2012-10-21受影响系统：
sourceforge mod-security 2.x
描述：
--------------------------------------------------------------------------------
ModSecurity for Apache是适用于Apache Web服务器平台的插件。ModSecurity 2.70之前版本存在安全漏洞，在解析多部分请求时，可被恶意用户利用绕过某些过滤规则。<*来源：Bernhard Mueller （research@sec-consult.com）

链接：http://secunia.com/advisories/49853/
http://archives.neohapsis.com/archives/fulldisclosure/2012-10/0114.html
http://mod-security.svn.sourceforge.net/viewvc/mod-security/m2/branches/2.7.x/CHANGES
*>建议：
--------------------------------------------------------------------------------
厂商补丁：sourceforge
-----------
sourceforge已经为此发布了一个安全公告以及相应补丁:http://mod-security.svn.sourceforge.net/viewvc/mod-security/m2/branches/2.7.x/CHANGES链接：http://mod-security.svn.sourceforge.net/OTRS邮件体HTML注入漏洞（CVE-2012-4751）Novell ZENworks Asset Management硬编码凭证安全漏洞相关资讯 ModSecurity 安全绕过漏洞 ModSecurity安全漏洞

Ubuntu 14.04 下安装Apache+ （01/25/2015 20:36:33）
ModSecurity "mod_headers"模块安（04/04/2014 06:28:41）
ModSecurity 的拒绝服务漏洞已修复（05/29/2013 08:26:20）

ModSecurity "modsecurity.c"安全（04/04/2014 19:52:02）
ModSecurity HTTP请求分块编码安全（04/02/2014 11:39:20）
StarVedia IP Camera IC502w+安全（03/29/2013 14:09:17）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款