{"id":103543,"date":"2022-03-15T09:37:16","date_gmt":"2022-03-15T07:37:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej"},"modified":"2022-03-15T09:37:16","modified_gmt":"2022-03-15T07:37:16","slug":"reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","title":{"rendered":"Rilascio del server http Apache 2.4.53 con la rimozione di vulnerabilit\u00e0 pericolose","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio del server HTTP Apache 2.4.53, che presenta 14 modifiche e corregge 4 vulnerabilit\u00e0: <\/p>\n
\n
CVE-2022-22720 \u2014 possibilit\u00e0 di attacco \u00abHTTP Request Smuggling\u00bb, che consente di intrufolarsi nel contenuto delle richieste di altri utenti inviando richieste client opportunamente strutturate tramite mod_proxy (ad esempio, \u00e8 possibile inserire codice JavaScript dannoso nella sessione di un altro utente del sito). Il problema \u00e8 causato dal fatto che le connessioni in entrata rimangono aperte dopo errori nella gestione di corpi di richiesta non validi.\n
CVE-2022-23943 \u2014 overflow del buffer nel modulo mod_sed, che consente di sovrascrivere il contenuto della memoria heap con dati controllati dall'attaccante.\n
CVE-2022-22721 \u2014 possibilit\u00e0 di scrittura oltre i limiti del buffer a causa di un overflow intero che si verifica durante la trasmissione di un corpo di richiesta pi\u00f9 grande di 350 MB. Il problema si presenta nei sistemi a 32 bit con impostazioni di LimitXMLRequestBody impostate su un valore troppo alto (di default 1 MB, per un attacco il limite deve essere superiore a 350 MB).\n
CVE-2022-22719 \u2014 vulnerabilit\u00e0 in mod_lua, che consente di leggere aree di memoria casuali e causare il crash del processo durante l'elaborazione di un corpo di richiesta opportunamente strutturato. Il problema \u00e8 causato dall'uso di valori non inizializzati nel codice della funzione r:parsebody. <\/ul>\n
Le modifiche pi\u00f9 significative non correlate alla sicurezza: <\/p>\n
\n
In mod_proxy \u00e8 stato aumentato il limite sul numero di caratteri nel nome del gestore (worker). \u00c8 stata aggiunta la possibilit\u00e0 di configurare selettivamente i timeout per il backend e il frontend (ad esempio, in relazione al worker). Per le richieste inviate tramite websocket o metodo CONNECT, il timeout \u00e8 stato impostato al valore massimo definito per il backend e il frontend.\n
La gestione dell'apertura dei file DBM e del caricamento del driver DBM \u00e8 stata separata. In caso di errore, ora vengono visualizzate informazioni pi\u00f9 dettagliate sull'errore e sul driver nel log.\n