{"id":103543,"date":"2022-03-15T09:37:16","date_gmt":"2022-03-15T07:37:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej"},"modified":"2022-03-15T09:37:16","modified_gmt":"2022-03-15T07:37:16","slug":"reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","title":{"rendered":"Lan\u00e7amento do servidor http Apache 2.4.53 com resolu\u00e7\u00e3o de vulnerabilidades cr\u00edticas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o servidor HTTP Apache 2.4.53, que apresenta 14 altera\u00e7\u00f5es e corrige 4 vulnerabilidades: <\/p>\n
\n
CVE-2022-22720 \u2014 a possibilidade de realizar um ataque de 'HTTP Request Smuggling', permitindo que, atrav\u00e9s do envio de solicita\u00e7\u00f5es de clientes especificamente formatadas, se infiltrem no conte\u00fado das solicita\u00e7\u00f5es de outros usu\u00e1rios, que s\u00e3o transmitidas atrav\u00e9s do mod_proxy (por exemplo, \u00e9 poss\u00edvel injetar c\u00f3digo JavaScript malicioso na sess\u00e3o de outro usu\u00e1rio do site). O problema \u00e9 causado pela manuten\u00e7\u00e3o de conex\u00f5es de entrada abertas ap\u00f3s a ocorr\u00eancia de erros ao processar um corpo de solicita\u00e7\u00e3o incorreto.\n
CVE-2022-23943 \u2014 um estouro de buffer no m\u00f3dulo mod_sed, permitindo que o conte\u00fado da mem\u00f3ria heap seja sobrescrito por dados controlados pelo atacante.\n
CVE-2022-22721 \u2014 a possibilidade de grava\u00e7\u00e3o al\u00e9m do limite do buffer devido a um estouro de inteiro, que ocorre ao transmitir um corpo de solicita\u00e7\u00e3o maior do que 350 MB. O problema se manifesta em sistemas de 32 bits cujas configura\u00e7\u00f5es t\u00eam um valor excessivamente alto para LimitXMLRequestBody (que por padr\u00e3o \u00e9 1 MB; para que o ataque funcione, o limite deve ser superior a 350 MB).\n
CVE-2022-22719 \u2014 uma vulnerabilidade no mod_lua, permitindo a leitura de \u00e1reas aleat\u00f3rias da mem\u00f3ria e a falha do processo ao processar um corpo de solicita\u00e7\u00e3o especialmente formatado. O problema \u00e9 causado pelo uso de valores n\u00e3o inicializados no c\u00f3digo da fun\u00e7\u00e3o r:parsebody. <\/ul>\n
As modifica\u00e7\u00f5es mais not\u00e1veis, n\u00e3o relacionadas \u00e0 seguran\u00e7a: <\/p>\n
\n
No mod_proxy, o limite para o n\u00famero de caracteres no nome do manipulador (worker) foi aumentado. Foi adicionada a possibilidade de configura\u00e7\u00e3o seletiva de tempos limite para o backend e frontend (por exemplo, vinculada ao worker). Para solicita\u00e7\u00f5es transmitidas atrav\u00e9s de websockets ou pelo m\u00e9todo CONNECT, o tempo limite foi alterado para o valor m\u00e1ximo definido para o backend e frontend.\n
A l\u00f3gica de abertura de arquivos DBM e a carga do driver DBM foram separadas. Em caso de falha, o log agora exibe detalhes mais completos sobre o erro e o driver.\n