Apache Mod_Security模块堆破坏漏洞

漏洞信息详情

Apache Mod_Security模块堆破坏漏洞

CNNVD编号：CNNVD-200312-215
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2003-1171
漏洞类型：边界条件错误
发布时间： 2003-10-28
威胁类型：远程
更新时间： 2012-12-07
厂商： mod_security
漏洞来源： Adam Dyga※ adeon@o...

漏洞简介

ModSecurity是Trustwave\'\'s SpiderLabs团队开发的一款Web应用防火墙（WAF）。作为WEB可嵌入到WEB服务器上使用。

ModSecurity 1.7RC1至1.7.1不正确处理通过服务器端脚本传送的大量数据，远程攻击者可以利用这个漏洞破坏应用服务进程的堆结构，可能导致以WEB进程权限在系统上执行任意指令。

漏洞公告

厂商补丁：

mod_security

------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

mod_security Upgrade mod_security-1.7.2.tar.gz

http://www.modsecurity.org/download/mod_security-1.7.2.tar.gz" target="_blank">

http://www.modsecurity.org/download/mod_security-1.7.2.tar.gz

参考网址

来源: XF

名称: mod-security-secfilterout-bo(13543)

链接:http://xforce.iss.net/xforce/xfdb/13543

来源: BID

名称: 8919

链接:http://www.securityfocus.com/bid/8919

来源: BUGTRAQ

名称: 20031028 mod_security 1.7RC1 to 1.7.1 vulnerability

链接:http://www.securityfocus.com/archive/1/342767

来源: SECTRACK

名称: 1008025

链接:http://securitytracker.com/id?1008025

来源: SECUNIA

名称: 10085

链接:http://secunia.com/advisories/10085

来源: www.modsecurity.org

链接:http://www.modsecurity.org/download/CHANGES

来源: adsystems.com.pl

链接:http://adsystems.com.pl/adg-mod_security171.txt

来源：NSFOCUS 名称：5602 链接：http://www.nsfocus.net/vulndb/5602

受影响实体

Mod_security Mod_security:1.7
Mod_security Mod_security:1.7.1

补丁

暂无

正文

Apache Mod_Security模块堆破坏漏洞

漏洞信息详情