Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей

Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей
00:12, июля 31, 2024 Доступен релиз HTTP-сервера Apache 2.4.62, в котором устранены две уязвимости и внесено 6 изменений. Первая уязвимость (CVE-2024-40898) позволяет совершить атаку SSRF (Server-side request forgery) на mod_rewrite. Проблема проявляется только на платформе Windows и при отправке специально оформленных запросов может привести к утечке NTLM-хэшей на сервер, подконтрольный атакующим.

Источник: www.opennet.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 у …

Технологии, Наука 15:12, ноября 15, 2025 | opennet.ru
Обновление X.Org Server 21.1.16 с устранением 8 уязвимостей

Обновление X.Org Server 21.1.16 с устранением 8 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.16 и DDX-компонента (Device-Dependent X) xwayland 24.1.6, обеспечивающего запуск X.Org Server д …

Интернет, Игры 15:12, февраля 28, 2025 | opennet.ru
Обновление OpenSSL 3.4.1 с устранением уязвимостей

Обновление OpenSSL 3.4.1 с устранением уязвимостей Доступны корректирующие выпуски криптографической библиотеки OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 и 3.4.1. В версиях 3.2.4, 3.3.3 и 3.4.1 устранена уя …

Интернет, Игры 05:12, февраля 13, 2025 | opennet.ru
Обновление X.Org Server 21.1.17 с устранением 6 уязвимостей

Обновление X.Org Server 21.1.17 с устранением 6 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.17 и DDX-компонента (Device-Dependent X) xwayland 24.1.7, обеспечивающего запуск X.Org Server д …

Интернет, Игры 15:12, июня 18, 2025 | opennet.ru
Обновление X.Org Server 21.1.18 с устранением 6 уязвимостей

Обновление X.Org Server 21.1.18 с устранением 6 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.17 и DDX-компонента (Device-Dependent X) xwayland 24.1.7, обеспечивающего запуск X.Org Server д …

Интернет, Игры 20:12, июня 19, 2025 | opennet.ru
Обновление VirtualBox 7.2.4 с устранением уязвимостей

Обновление VirtualBox 7.2.4 с устранением уязвимостей Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.2.4, в котором устранено 8 уязвимостей, подробности о которых по …

Интернет, Игры 20:12, октября 24, 2025 | opennet.ru
Обновление антивирусного пакета ClamAV 1.4.3 и 1.0.9 с устранением уязвимостей

Обновление антивирусного пакета ClamAV 1.4.3 и 1.0.9 с устранением уязвимостей Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.3 и 1.0.98, в которых устранены уязвимости, одна из которых може …

Интернет, Игры 20:12, июня 19, 2025 | opennet.ru
Новая версия nginx 1.27.0 c устранением 4 уязвимостей в реализации HTTP/3

Новая версия nginx 1.27.0 c устранением 4 уязвимостей в реализации HTTP/3 Представлен первый выпуск новой основной ветки nginx 1.27.0, в рамках которой будет продолжено развитие новых возможностей. Одновременно сформирован …

Интернет, Игры 22:00, мая 29, 2024 | opennet.ru
Обновление Java SE, MySQL, VirtualBox, Solaris и других продуктов Oracle с устранением уязвимостей

Обновление Java SE, MySQL, VirtualBox, Solaris и других продуктов Oracle с устранением уязвимостей Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязви …

Интернет, Игры 15:12, апреля 20, 2025 | opennet.ru
HTB Bizness. Атакуем Apache OFBiz

HTB Bizness. Атакуем Apache OFBiz Для подписчиковСегодня мы с тобой проэксплуатируем связку из двух уязвимостей в продукте Apache OFBiz. Это позволит обойти аутентификацию и удаленно …

Технологии, Наука 14:50, мая 27, 2024 | xakep.ru
Доступна интегрированная среда разработки Apache NetBeans 22

Доступна интегрированная среда разработки Apache NetBeans 22 Представлен выпуск интегрированной среды разработки Apache NetBeans 22, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP …

Интернет, Игры 20:55, мая 30, 2024 | opennet.ru
Доступна интегрированная среда разработки Apache NetBeans 25

Доступна интегрированная среда разработки Apache NetBeans 25 Представлен выпуск интегрированной среды разработки Apache NetBeans 25, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP …

Интернет, Игры 15:12, февраля 28, 2025 | opennet.ru
Выпуск интегрированной среды разработки Apache NetBeans 26

Выпуск интегрированной среды разработки Apache NetBeans 26 Доступен выпуск интегрированной среды разработки Apache NetBeans 26, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C …

Интернет, Игры 05:12, мая 25, 2025 | opennet.ru
Доступна интегрированная среда разработки Apache NetBeans 24

Доступна интегрированная среда разработки Apache NetBeans 24 Представлен выпуск интегрированной среды разработки Apache NetBeans 24, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP …

Интернет, Игры 20:12, декабря 15, 2024 | opennet.ru
Обновление XZ Utils 5.8.1 с устранением уязвимости

Обновление XZ Utils 5.8.1 с устранением уязвимости Опубликован выпуск пакета XZ Utils 5.8.1, включающего библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz". XZ Utils 5.8.1 стал …

Интернет, Игры 10:12, апреля 7, 2025 | opennet.ru
Обновление X.Org Server 21.1.14 с устранением уязвимости

Обновление X.Org Server 21.1.14 с устранением уязвимости Опубликованы корректирующие выпуски X.Org Server 21.1.14 и DDX-компонента (Device-Dependent X) xwayland 24.1.4, обеспечивающего запуск X.Org Server д …

Интернет, Игры 10:12, октября 30, 2024 | opennet.ru
Польша купит большую партию американских вертолетов Apache

Польша купит большую партию американских вертолетов Apache Официальная Варшава объявила, что купит у США 96 вертолетов Apache. Как сообщает польское издание Gazeta, это настоящий мегаконтракт на сумму более 4 …

Общество, регионы 20:12, августа 13, 2024 | eadaily.com
Фонд Apache сменил логотип и начал использование акронима ASF

Фонд Apache сменил логотип и начал использование акронима ASF Некоммерческая организация Apache Software Foundation, предоставляющая нейтральную и не зависящую от отдельных производителей площадку для разработки …

Технологии, Наука 05:12, сентября 17, 2025 | opennet.ru
Баг в Apache Tomcat позволяет добиться удаленного выполнения кода

Баг в Apache Tomcat позволяет добиться удаленного выполнения кода Разработчики Apache Software Foundation выпустили патчи для уязвимости в серверном ПО Tomcat. При определенных условиях эта проблема могла привести к …

Технологии, Наука 00:12, декабря 27, 2024 | xakep.ru
Выпуск Apache Cloudberry 2.0.0, открытой альтернативы СУБД Greenplum

Выпуск Apache Cloudberry 2.0.0, открытой альтернативы СУБД Greenplum Представлен выпуск распределённой СУБД Apache Cloudberry 2.0.0, продолжающей развитие открытой кодовой базы СУБД Greenplum, которая была превращена к …

Технологии, Наука 10:12, сентября 8, 2025 | opennet.ru
Обновления nginx 1.26.2 и 1.27.1 с устранением DoS-уязвимости в ngx_http_mp4_module

Обновления nginx 1.26.2 и 1.27.1 с устранением DoS-уязвимости в ngx_http_mp4_module Сформирован выпуск основной ветки nginx 1.27.1, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой …

Интернет, Игры 10:12, августа 20, 2024 | opennet.ru
Старинная уязвимость в Apache HTTP Server используется для заражения криптомайнером

Старинная уязвимость в Apache HTTP Server используется для заражения криптомайнером «Баг» 2021 г. пополнил список уязвимостей, которыми пользуются скрытные и осторожные злоумышленники, распространяющие криминальный криптомайнер Linux …

Технологии, Наука 05:12, июля 22, 2025 | zoom.cnews.ru
В http-сервере Apache 2.4.65 устранена проблема, ломающая работу mod_rewrite

В http-сервере Apache 2.4.65 устранена проблема, ломающая работу mod_rewrite Представлен релиз HTTP-сервера Apache 2.4.65, в котором исправлена критическая ошибка в mod_rewrite из-за которой условия, заданные через выражение " …

Интернет, Игры 00:12, июля 28, 2025 | opennet.ru
Microsoft помогла Apple с обнаружением и устранением уязвимости

Microsoft помогла Apple с обнаружением и устранением уязвимости Microsoft Threat Intelligence обнаружила уязвимость, связанную с функцией Spotlight, которая могла позволить злоумышленникам получить доступ к конфид …

Технологии, Наука 00:12, августа 1, 2025 | ilenta.com
Обновление Chrome 127.0.6533.99 с устранением критической уязвимости

Обновление Chrome 127.0.6533.99 с устранением критической уязвимости Компания Google сформировала обновление Chrome 127.0.6533.99, в котором исправлено 6 уязвимостей, среди которых критическая уязвимость (CVE-2024-7532 …

Интернет, Игры 20:12, августа 12, 2024 | opennet.ru
Обновление антивирусного пакета ClamAV 1.4.2 и 1.0.8 с устранением уязвимости

Обновление антивирусного пакета ClamAV 1.4.2 и 1.0.8 с устранением уязвимости Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.2 и 1.0.8, в которых устранена уязвимость (CVE-2025-20128). Уязв …

Интернет, Игры 10:12, января 30, 2025 | opennet.ru
Проект Cloudberry, развивающий форк СУБД Greenplum, принят в инкубатор Apache

Проект Cloudberry, развивающий форк СУБД Greenplum, принят в инкубатор Apache Организация Apache Software Foundation приняла под своё крыло проект Cloudberry, развивающего форк распределённой СУБД Greenplum, которая после приоб …

Интернет, Игры 05:12, декабря 10, 2024 | opennet.ru
Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера

Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера Состоялся релиз библиотеки OpenSSL 3.6.0, предлагающей с реализацию протоколов SSL/TLS и различных алгоритмов шифрования. OpenSSL 3.6 отнесён к выпус …

Технологии, Наука 10:12, октября 6, 2025 | opennet.ru
Песков назвал обвинения против Трампа устранением политических соперников

Песков назвал обвинения против Трампа устранением политических соперников Власти США устраняют политических соперников всеми законными и незаконными способами, отметил пресс-секретарь президента РФ. …

Основные новости 17:45, мая 31, 2024 | aif.ru
Обновление sudo 1.9.17p2 с устранением ошибки, отправлявшей SIGHUP всем процессам

Обновление sudo 1.9.17p2 с устранением ошибки, отправлявшей SIGHUP всем процессам Доступен новый выпуск утилиты sudo 1.9.17p2, используемой для организации выполнения команд от имени других пользователей. В новом выпуске устранена …

Интернет, Игры 00:12, июля 28, 2025 | opennet.ru
17 уязвимостей в GitLab

17 уязвимостей в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.2, 17.2.5 и 17.1.7, в которых устранено 17 уязви …

Интернет, Игры 00:12, сентября 13, 2024 | opennet.ru
В июле Microsoft исправила 137 уязвимостей

В июле Microsoft исправила 137 уязвимостей В этом месяце разработчики Microsoft исправили 137 уязвимостей в рамках «вторника обновлений». Ни одна из этих ошибок не использовалась в атаках, одн …

Технологии, Наука 10:12, июля 11, 2025 | xakep.ru