Apache on laajasti käytössä oleva, avoimeen lähdekoodiin perustuva www-palvelinohjelmisto. Apachesta on löytynyt ssl (Secure Socket Layer) -palveluun liittyvä haavoittuvuus.
Löydetty haavoittuvuus on http-pyyntöjen käsittelyyn liittyvä muistivuoto mod_ssl:ssä. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä ssl-palvelulle https-pyyntöjen sijaan tavallisia http-pyyntöjä, mitkä aiheuttavat httpd-prosessin käyttämän muistin kasvamisen ja prosessin kaatumisen. Haavoittuvuutta hyväksikäyttämällä voidaan kohdejärjestelmään kohdistaa palvelunestohyökkäys.
 |
| Kuva: Apache/Press |
Kaikki ssl-palvelua käyttävät 2.0-version Apache-palvelinohjelmistot ovat haavoittuvia, Viestintävirastosta sanotaan. Apacheen on tehty päivitys, jonka voi ladata täältä.