Apache Web Server mod_alias和mod_rewrite模块缓冲区溢出漏洞

漏洞信息详情

Apache Web Server mod_alias和mod_rewrite模块缓冲区溢出漏洞

• CNNVD编号：CNNVD-200311-021
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0542
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-07-18
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  apache
• 漏洞来源：
  André Malo
  Rajiv A…

Apache是一款广泛使用的开放源代码WEB服务程序。
Apache的mod_alias和mod_rewrite模块中存在缓冲区溢出漏洞，可能允许本地攻击者在有漏洞的主机上执行任意代码。
如果正则表达式配置了多于9个捕获括号的话，就可能导致mod_alias和mod_rewrite模块出现缓冲区溢出。攻击者可以通过创建特制的配置文件导致拒绝服务(崩溃)或执行任意代码。

厂商补丁：
Apache Group
————
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://httpd.apache.org/download.cgi” target=”_blank”>
http://httpd.apache.org/download.cgi

来源:US-CERT Vulnerability Note: VU#549142
名称: VU#549142
链接:http://www.kb.cert.org/vuls/id/549142

来源:US-CERT Vulnerability Note: VU#434566
名称: VU#434566
链接:http://www.kb.cert.org/vuls/id/434566

来源: BID
名称: 8911
链接:http://www.securityfocus.com/bid/8911

来源: REDHAT
名称: RHSA-2004:015
链接:http://www.redhat.com/support/errata/RHSA-2004-015.html

来源: BUGTRAQ
名称: 20031031 GLSA: apache (200310-04)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106761802305141&w=2

来源: XF
名称: apache-modalias-modrewrite-bo(13400)
链接:http://xforce.iss.net/xforce/xfdb/13400

来源: BID
名称: 9504
链接:http://www.securityfocus.com/bid/9504

来源: BUGTRAQ
名称: 20031028 [OpenPKG-SA-2003.046] OpenPKG Security Advisory (apache)
链接:http://www.securityfocus.com/archive/1/342674

来源: HP
名称: HPSBUX0311-301
链接:http://www.securityfocus.com/advisories/6079

来源: REDHAT
名称: RHSA-2005:816
链接:http://www.redhat.com/support/errata/RHSA-2005-816.html

来源: REDHAT
名称: RHSA-2003:405
链接:http://www.redhat.com/support/errata/RHSA-2003-405.html

来源: REDHAT
名称: RHSA-2003:360
链接:http://www.redhat.com/support/errata/RHSA-2003-360.html

来源: REDHAT
名称: RHSA-2003:320
链接:http://www.redhat.com/support/errata/RHSA-2003-320.html

来源: MANDRAKE
名称: MDKSA-2003:103
链接:http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:103

来源: SUNALERT
名称: 101841
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101841-1

来源: SUNALERT
名称: 101444
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101444-1

来源: SECUNIA
名称: 10593
链接:http://secunia.com/advisories/10593

来源: SECUNIA
名称: 10580
链接:http://secunia.com/advisories/10580

来源: SECUNIA
名称: 10463
链接:http://secunia.com/advisories/10463

来源: SECUNIA
名称: 10264
链接:http://secunia.com/advisories/10264

来源: SECUNIA
名称: 10260
链接:http://secunia.com/advisories/10260

来源: SECUNIA
名称: 10153
链接:http://secunia.com/advisories/10153

来源: SECUNIA
名称: 10114
链接:http://secunia.com/advisories/10114

来源: SECUNIA
名称: 10112
链接:http://secunia.com/advisories/10112

来源: SECUNIA
名称: 10102
链接:http://secunia.com/advisories/10102

来源: SECUNIA
名称: 10098
链接:http://secunia.com/advisories/10098

来源: SECUNIA
名称: 10096
链接:http://secunia.com/advisories/10096

来源: OVAL
名称: oval:org.mitre.oval:def:9458
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:9458

来源: lists.apple.com
链接:http://lists.apple.com/mhonarc/security-announce/msg00045.html

来源: APPLE
名称: APPLE-SA-2004-01-26
链接:http://lists.apple.com/archives/security-announce/2004/Jan/msg00000.html

来源: httpd.apache.org
链接:http://httpd.apache.org/dist/httpd/Announcement2.html

来源: docs.info.apple.com
链接:http://docs.info.apple.com/article.html?artnum=61798

来源: SGI
名称: 20040202-01-U
链接:ftp://patches.sgi.com/support/free/security/advisories/20040202-01-U.asc

来源: SGI
名称: 20031203-01-U
链接:ftp://patches.sgi.com/support/free/security/advisories/20031203-01-U.asc

来源: SCO
名称: SCOSA-2004.6
链接:ftp://ftp.sco.com/pub/updates/UnixWare/SCOSA-2004.6/SCOSA-2004.6.txt

来源: US Government Resource: oval:org.mitre.oval:def:864
名称: oval:org.mitre.oval:def:864
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:864

来源: US Government Resource: oval:org.mitre.oval:def:863
名称: oval:org.mitre.oval:def:863
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:863

来源: US Government Resource: oval:org.mitre.oval:def:3799
名称: oval:org.mitre.oval:def:3799
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:3799