{"id":103543,"date":"2022-03-15T09:37:16","date_gmt":"2022-03-15T07:37:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej"},"modified":"2022-03-15T09:37:16","modified_gmt":"2022-03-15T07:37:16","slug":"reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","title":{"rendered":"Rilascio del server http Apache 2.4.53 con correzione di vulnerabilit\u00e0 critiche","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio del server HTTP Apache 2.4.53, che presenta 14 modifiche e risolve 4 vulnerabilit\u00e0: <\/p>\n
\n
CVE-2022-22720 \u2014 vulnerabilit\u00e0 di attacco \"HTTP Request Smuggling\", che consente, attraverso l'invio di richieste client appositamente formattate, di infiltrarsi nel contenuto delle richieste di altri utenti, trasmesse tramite mod_proxy (ad esempio, \u00e8 possibile iniettare codice JavaScript malevolo nella sessione di un altro utente del sito). Il problema \u00e8 causato dalla mantenuta apertura delle connessioni in entrata dopo il verificarsi di errori durante l'elaborazione di un corpo di richiesta non valido.\n
CVE-2022-23943 \u2014 buffer overflow nel modulo mod_sed, che consente di sovrascrivere il contenuto della memoria heap con dati controllati dall'attaccante.\n
CVE-2022-22721 \u2014 possibilit\u00e0 di scrittura oltre il limite del buffer a causa di un overflow intero, che si verifica durante la trasmissione di un corpo di richiesta di dimensioni superiori a 350 MB. Il problema si verifica nei sistemi a 32 bit in cui il valore configurato di LimitXMLRequestBody \u00e8 troppo elevato (di default 1 MB, per l'attacco il limite deve essere superiore a 350 MB).\n
CVE-2022-22719 \u2014 vulnerabilit\u00e0 in mod_lua che consente la lettura di aree di memoria casuali e il crash del processo durante l'elaborazione di un corpo di richiesta appositamente formattato. Il problema \u00e8 causato dall'uso di valori non inizializzati nel codice della funzione r:parsebody. <\/ul>\n
Le modifiche pi\u00f9 significative non correlate alla sicurezza: <\/p>\n
\n
In mod_proxy \u00e8 stato aumentato il limite sul numero di caratteri nel nome del gestore (worker). \u00c8 stata aggiunta la possibilit\u00e0 di impostare timeout selettivi per il backend e il frontend (ad esempio, legato al worker). Il timeout per le richieste trasmesse tramite websockets o metodo CONNECT \u00e8 stato cambiato al valore massimo impostato per il backend e il frontend.\n
\u00c8 stata separata l'elaborazione dell'apertura dei file DBM e del caricamento del driver DBM. In caso di errore, nel log ora vengono visualizzate informazioni pi\u00f9 dettagliate riguardo l'errore e il driver.\n