BUGTRAQ ID: 60182
CVE(CAN) ID: CVE-2013-2765
ModSecurity 2.7.4之前版本存在拒绝服务漏洞,攻击者可利用此漏洞使Apache Web服务器崩溃。此漏洞源于"forceRequestBodyVariable"操作内的处理错误,通过特制的HTTP请求可造成空指针间接引用。
0
modsecurity 2.x
厂商补丁:
modsecurity
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://sourceforge.net/projects/mod-security/
暂无评论