2017-2021: Apache Software Foundation HTTP-Server: Mehrere Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2017-11-14 11:38): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Apache HTTP-Server (httpd) ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen, das Umgehen von Sicherheitsvorkehrungen und verschiedene Denial-of-Service (DoS)-Angriffe.

Red Hat stellt für die Red Hat Linux Enterprise Extended Update Support (EUS) Versionen 6.7, 7.2 und 7.3 Sicherheitsupdates bereit. Die Sicherheitsupdates stehen damit unter anderem für Red Hat Enterprise Linux EUS Compute Node 6.7, 7.2 und 7.3 und für Red Hat Enterprise Linux Server 6.7 EUS sowie 7.2 und 7.3 in den Editionen AUS, TUS, EUS und 4 Year EUS zur Verfügung.

Schwachstellen:

CVE-2017-3167

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-3169

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Denial-of-Service-Angriff

CVE-2017-7668

Schwachstelle in Apache HTTP-Server (httpd) ermöglicht Denial-of-Service-Angriff oder Ausspähen von Informationen

CVE-2017-7679