Apache Traffic Server \'HttpTransact.cc\'拒绝服务漏洞
发表日期:2015-01-19 13:34:00
Apache Traffic Server \'HttpTransact.cc\'拒绝服务漏洞
BugTraq-ID:71879
发布日期:2015-01-06
更新日期:2015-01-07
受影响系统:
Apache Group Traffic Server 5.0.0-5.1.1
详细信息:
Apache Traffic Server是可扩展的HTTP/1.1合规缓存代理服务器。
Apache Traffic Server 5.0.0-5.1.1版本在\'HttpTransact.cc\'的实现上存在拒绝服务漏洞,远程攻击者利用此漏洞可使受影响进程崩溃。
来源:
Matthew Daley
解决办法:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://docs.trafficserver.apache.org/en/latest/api/HttpTransact_8cc_source.html