Bulletin d'alerte Debian

apache -- Vulnérable a un déni de service

Date du rapport:
28 août 1998
Paquets concernés:
apache
Vulnérabilité:
Oui
Références dans la base de données de sécurité:
Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
Pour plus d'information:
Nous avons reçu un rapport de Dag-Erling Coidan Smørgrav qui dit que la version d'Apache distribuée avec Debian GNU/Linux 2.0 est vulnérable à un exploit de déni de service, où des entêtes répétées peuvent consumer la mémoire O(n²).

Nous recommandons la mise à jour immédiate du paquet Apache.

Corrigé dans:
All - (dans la version 2.0) 1.3.0-5