当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Apache Traffic Server \'HttpTransact.cc\'拒绝服务漏洞

     发表日期:2015-01-19 13:34:00

Apache Traffic Server \'HttpTransact.cc\'拒绝服务漏洞
BugTraq-ID:71879
发布日期:2015-01-06
更新日期:2015-01-07
受影响系统:
Apache Group Traffic Server 5.0.0-5.1.1
详细信息:

Apache Traffic Server是可扩展的HTTP/1.1合规缓存代理服务器。

 

Apache Traffic Server 5.0.0-5.1.1版本在\'HttpTransact.cc\'的实现上存在拒绝服务漏洞,远程攻击者利用此漏洞可使受影响进程崩溃。


来源:
Matthew Daley
解决办法:
厂商补丁:

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

 

https://docs.trafficserver.apache.org/en/latest/api/HttpTransact_8cc_source.html