p PatchFirst

ALPINE-CVE-2017-9789

ALPINE-CVE-2017-9789

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When under stress, closing many connections, the HTTP/2 handling code in Apache httpd 2.4.26 would sometimes access memory after it has been freed, resulting in potentially erratic behaviour.

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache2 Alpine:v3.3

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.27-r0

    Auf 2.4.27-r0 aktualisieren

  • apache2 Alpine:v3.4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.27-r0

    Auf 2.4.27-r0 aktualisieren

  • apache2 Alpine:v3.5

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.27-r0

    Auf 2.4.27-r0 aktualisieren

  • apache2 Alpine:v3.6

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.27-r0

    Auf 2.4.27-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →