注册
登录
| 关键词： Apache Content length Group 用户 脚本 HTTP 厂商 9999999999999999 畸形 |
发布日期：2007-11-30更新日期：2007-12-04 受影响系统：Apache Group Apache 2.2.4Apache Group Apache 2.2.3Apache Group Apache 2.0.59Apache Group Apache 2.0.55Apache Group Apache 2.0.51Apache Group Apache 2.0.46 描述：--------------------------------------------------------------------------------BUGTRAQ ID: 26663 Apache HTTP Server是一款流行的Web服务器。 Apache HTTP Server处理畸形用户请求时存在漏洞，远程攻击者可能利用此漏洞获取脚本源码。 如果远程用户提交的畸形HTTP请求承载有以下形式之一负载（如JavaScript）和无效长度数据的话，就会导致Apache HTTP服务器返回客户端所提供的脚本代码： 两个Content-length头等于0，如Content-Length: 0[LF]Content-Length: 0一个Content-length头等于两个值，如Content-length: 0, 0一个Content-length:头等于负数，如Content-length: -1一个Content-length头等于很大的值，如Content-length: 9999999999999999999999999999999999999999999999。 提交了无效长度数据后Apache就会返回413 Request Entity Too Large错误，导致在用户浏览器会话中执行任意HTML和脚本代码。 <*来源：Amit Klein （[email protected]）Joe Orton 链接：http://procheckup.com/Vulnerability_PR07-37.phphttp://secunia.com/advisories/27906/*> 建议：--------------------------------------------------------------------------------临时解决方法： * 向Apache配置文件添加ErrorDocument 413语句禁用默认的413错误页面。 厂商补丁： Apache Group------------目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.apache.org |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
