Vydanie HTTP servera Apache 2.4.46 s odstránením zraniteľností
Bol vydaný update HTTP servera Apache 2.4.46 (verzie 2.4.44 a 2.4.45 boli preskočené), ktorý obsahuje 17 zmien a odstránil 3 zraniteľnosti: CVE-2020-11984 — pretečenie vyrovnávacej pamäte v module mod_proxy_uwsgi, ktoré môže viesť k úniku informácií alebo vykonávaniu kódu na serveri pri odosielaní špeciálne upraveného požiadavku. Zraniteľnosť je možné využiť odoslaním veľmi dlhého HTTP hlavičky. Na ochranu bola pridaná blokácia […]
