p PatchFirst

CVE-2010-0434

CVE-2010-0434

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The ap_read_request function in server/protocol.c in the Apache HTTP Server 2.2.x before 2.2.15, when a multithreaded MPM is used, does not properly handle headers in subrequests in certain circumstances involving a parent request that has a body, which might allow remote attackers to obtain sensitive information via a crafted request that triggers access to memory locations associated with an earlier request.

EPSS 18,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • apache2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.15-1

    Actualiza a 2.2.15-1

  • apache2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.15-1

    Actualiza a 2.2.15-1

  • apache2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.15-1

    Actualiza a 2.2.15-1

Fuentes originales

Comprueba tu servidor →