Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Администраторы серверов на Apache должны установить последние обновления, поскольку специалист Google Project Zero выявил множество уязвимостей в кросс-платформенном софте.

Разработчики Apache Foundation выпустили версию Apache 2.4.46, которая в общей сложности устраняет три уязвимости. В определённых ситуациях злоумышленники могут использовать эти бреши для выполнения вредоносного кода или запуска DoS-атаки, способной положить сервер.

Уязвимости получили идентификаторы CVE-2020-9490, CVE-2020-11984, CVE-2020-11993. Обнаружил их Феликс Вильгельм, исследователь в области кибербезопасности из Google Project Zero.

Самый серьёзный баг — CVE-2020-9490 — находится в модуле HTTP/2. С его помощью атакующий может вызвать повреждение памяти, отправив специально созданный заголовок «Cache-Digest». В итоге система упадёт в DoS.

Вторая уязвимость под идентификатором CVE-2020-11984 представляет собой возможность переполнения буфера за счёт использования модуля «mod_uwsgi». В случае успешной эксплуатации атакующий может удалённо выполнить код.

Также брешь открывает возможность для просмотра, изменения и удаления конфиденциальных данных. Технические подробности описали представители Apache.

Третья проблема безопасности (CVE-2020-11993) актуальна только в том случае, если в модуле «mod_http2» включён режим отладки. Её эксплуатация также способна привести к повреждению памяти.

Подпишитесь на новости

Депутаты хотят утроить максимальный срок за онлайн-призывы к беспорядкам

Депутаты предложили ужесточить наказание за призывы к массовым беспорядкам: максимальный срок может вырасти с двух до четырёх лет. А если использовать интернет или СМИ — до шести. Для онлайн-публикаций хотят прописать отдельную часть статьи УК.

Соответствующий законопроект внесён в Госдуму группой депутатов во главе с председателем комитета по безопасности Василием Пискаревым.

Как сообщает «КоммерсантЪ», поправки затрагивают также ответственность за террористическую пропаганду и насилие против представителей власти.

Новая норма касается призывов к беспорядкам, участию в них и насилию над гражданами. По оценке опрошенного изданием юриста, интернет-вариант такого преступления перейдёт в категорию тяжких. Вместе с наказанием изменятся и сроки давности: вместо нынешних двух лет — десять.

За публичные призывы, оправдание или пропаганду терроризма через интернет и СМИ предлагают увеличить дополнительный запрет занимать определённые должности или заниматься определённой деятельностью — с пяти до шести лет.

Максимальный штраф за насилие против представителя власти по части 1 статьи 318 УК хотят поднять с 200 тысяч до 500 тысяч рублей.

RSS: Новости на портале Anti-Malware.ru