如果反向代理/重写规则没有正确定义,Apache HTTP服务器中一个尚未修复的漏洞将会允许攻击者访问内网中的敏感信息。反向代理模式被用于设置负载平衡、缓存和其它涉及多服务器资源分配的操作。Qualys的安全研究员发出警告,如果重写规则没有正确定义,攻击者可以诱使服务器执行未授权内网访问请求。Websense:Android的安全性令人担忧Linux Kernel空指针引用拒绝服务漏洞相关资讯 Apache漏洞
- Apache HTTP Server HTTP_PROXY环 (07月19日)
- Apache HTTP Server HTTP请求走私 (07/22/2015 13:47:06)
- Apache HTTP Server read_request_ (07/22/2015 13:45:25)
| - Apache漏洞修复 (03月15日)
- Apache HTTP Server ap_some_auth_ (07/22/2015 13:46:28)
- Apache HTTP Server "protocol.c" (04/21/2015 12:06:11)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|