Apache mod_python模块畸形查询远程拒绝服务安全漏洞
发布日期： 2003-12-4
受影响系统：
Gregory Trubetskoy mod_python 3.0.3
Gregory Trubetskoy mod_python 3.0.2
Gregory Trubetskoy mod_python 3.0.1
Gregory Trubetskoy mod_python 3.0
Gregory Trubetskoy mod_python 2.7.8
Gregory Trubetskoy mod_python 2.7.7
Gregory Trubetskoy mod_python 2.7.5
Gregory Trubetskoy mod_python 2.7.4
Gregory Trubetskoy mod_python 2.7.3
Gregory Trubetskoy mod_python 2.7.2
Gregory Trubetskoy mod_python 2.7.1
Gregory Trubetskoy mod_python 2.7
Gregory Trubetskoy mod_python 2.7.6
- Conectiva Linux 8.0
- FreeBSD 4.5
- FreeBSD 4.4
- FreeBSD 4.3
- FreeBSD 4.2
- FreeBSD 4.1.1
- RedHat Linux 7.2
不受影响系统：
Gregory Trubetskoy mod_python 3.0.4
Gregory Trubetskoy mod_python 2.7.9
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 9129
Apache是一款流行的WEB服务程序。
Apache包含的部分Mod_python版本在处理畸形查询时存在问题，远程安全者可以利用这个漏洞对服务进行拒绝服务安全。
目前没有详细细节提供。
<*来源：Apache
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Gregory Trubetskoy
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
Apache Software Foundation Upgrade mod_python 2.7.9
http://httpd.apache.org/modules/python-download.cgi
Apache Software Foundation Upgrade mod_python 3.0.4
http://httpd.apache.org/modules/python-download.cgi
