Apache Mod_Security模块堆破坏漏洞

漏洞信息详情

Apache Mod_Security模块堆破坏漏洞

• CNNVD编号：CNNVD-200312-215
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-1171
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2003-10-28
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-12-07
  
• 厂        商：
  
  mod_security
• 漏洞来源：
  Adam Dyga※ adeon@o…

ModSecurity是Trustwave\’\’s SpiderLabs团队开发的一款Web应用防火墙（WAF）。作为WEB可嵌入到WEB服务器上使用。

ModSecurity 1.7RC1至1.7.1不正确处理通过服务器端脚本传送的大量数据，远程攻击者可以利用这个漏洞破坏应用服务进程的堆结构，可能导致以WEB进程权限在系统上执行任意指令。

厂商补丁：

mod_security

————

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

mod_security Upgrade mod_security-1.7.2.tar.gz

http://www.modsecurity.org/download/mod_security-1.7.2.tar.gz” target=”_blank”>

http://www.modsecurity.org/download/mod_security-1.7.2.tar.gz

来源: XF

名称: mod-security-secfilterout-bo(13543)

链接:http://xforce.iss.net/xforce/xfdb/13543

来源: BID

名称: 8919

链接:http://www.securityfocus.com/bid/8919

来源: BUGTRAQ

名称: 20031028 mod_security 1.7RC1 to 1.7.1 vulnerability

链接:http://www.securityfocus.com/archive/1/342767

来源: SECTRACK

名称: 1008025

链接:http://securitytracker.com/id?1008025

来源: SECUNIA

名称: 10085

链接:http://secunia.com/advisories/10085

来源: www.modsecurity.org

链接:http://www.modsecurity.org/download/CHANGES

来源: adsystems.com.pl

链接:http://adsystems.com.pl/adg-mod_security171.txt

来源：NSFOCUS
名称：5602
链接：http://www.nsfocus.net/vulndb/5602