Apachen puo­lus­tuk­ses­ta löytyi haa­voit­tu­vuus

Viestintäviraston CERT-FI -tietoturvallisuusyksikkö varoittaa Apache-palvelinohjelmistosta löytyneestä muistivuotohaavoittuvuudesta, jonka hyväksikäyttö voi aiheuttaa järjestelmän resurssien ylikuormittumisen. Apache on laajasti käytössä oleva internetin http-palvelinohjelmisto.

Viestintäviraston CERT-FI -tietoturvallisuusyksikkö varoittaa Apache-palvelinohjelmistosta löytyneestä muistivuotohaavoittuvuudesta, jonka hyväksikäyttö voi aiheuttaa järjestelmän resurssien ylikuormittumisen. Apache on laajasti käytössä oleva internetin http-palvelinohjelmisto.

Apachen haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa haavoittuvaan http-palvelimeen palvelunestohyökkäys (Denial of Service, DoS).

Haavoittuvuuden hyväksikäyttömenetelmä on jo levinnyt laajasti julkisuuteen, joten ohjelmisto on syytä päivittää nopeasti Apache-ohjelmiston 2.45-versiolla.

Päivitysversio!

Haavoittuvuudelle ovat alttiita kaikki Apache http-palvelinohjelmiston versiot 2.x-versiot ennen versiota 2.45.

Lisätietoja!

Ilmoita asiavirheestä