38326 2020-04-05 13:52:46 +0300 2.4.43 (CVE-2020-1927, CVE-2020-1934) 2020-04-06 11:42:25 +0300 1 1 4 Development Sisyphus apache2 unstable all Linux CLOSED FIXED http://www.opennet.ru/opennews/art.shtml?num=52676 security P5 normal --- 1 mike rider rider qa-sisyphus oldest_to_newest 189074 0 mike 2020-04-05 13:52:46 +0300 Пишут, что: --- Опубликован релиз HTTP-сервера Apache 2.4.43 (выпуск 2.4.42 был пропущен), в котором представлено 34 изменения и устранено 3 уязвимости: CVE-2020-1927: уявзимость в mod_rewrite, позволяющая использовать сервер для проброса обращений на другие ресурсы (open redirect). Некоторые настройки mod_rewrite могут привести к пробросу пользователя на другую ссылку, закодированную с использованием символа перевода строки внутри параметра, используемого в существующим редиректе. CVE-2020-1934: уязвимость в mod_proxy_ftp. Использование неинициализированных значений может привести к утечке содержимого памяти при проксировании запросов к FTP-серверу, подконтрольному злоумышленнику. Утечка памяти в mod_ssl, возникающая при скреплении запросов OCSP. --- 189077 1 rider 2020-04-06 09:03:10 +0300 Спасибо, я знаю. 189080 2 rider 2020-04-06 11:42:25 +0300 в sisyphus.