Oct

Apache HTTP Server 2.2.14 merilis update security

masrust

Apache Software Foundation minggu kemarin mengumumkan rilis update terbaru terhadap opensourcr HTTP Apache Server.

Apache HTTP Server 2.2.14 memperbaiki tiga kerentanan keamanan yang berpotensi beresiko terhadap penggunanya meskipun resikonya kecil.

Salah satu perbaikan adalah pointer NULL dereference di mod_proxy_ftp modul. Kekurangan ini dapat memungkinkan suatu penyerangan yang memicu serangan denial of service (DoS). Serangan melalui kesalahan powered Apache server FTP. NULL pointer yang umum dalam pengembangan perangkat lunak. Menurut studi baru-baru ini Coverity, kesalahan NULL pointer tetap yang paling umum jenis kesalahan pengkodean dalam perangkat lunak open source selama tiga tahun terakhir.

Ada juga perbaikan keamanan khusus untuk membangun Solaris Apache,memperbaiki bugs yang dapat menyebabkan server untuk me-reset.

Apache sudah menyertakan perbaikan beberapa bug agar Apache 2.2.14 bisa lebih stabil.

Download as PDF

Popularity: unranked [?]