p PatchFirst

ALPINE-CVE-2017-15715

ALPINE-CVE-2017-15715

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Apache httpd 2.4.0 to 2.4.29, the expression specified in <FilesMatch> could match '$' to a newline character in a malicious filename, rather than matching only the end of the filename. This could be exploited in environments where uploads of some files are are externally blocked, but only by matching the trailing portion of the filename.

CVSS 8.1 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache2 Alpine:v3.10

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.15

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.4

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.5

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.6

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.7

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

  • apache2 Alpine:v3.9

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.33-r0

    Actualiza a 2.4.33-r0

Fuentes originales

Comprueba tu servidor →