p PatchFirst

ALPINE-CVE-2017-9789

ALPINE-CVE-2017-9789

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When under stress, closing many connections, the HTTP/2 handling code in Apache httpd 2.4.26 would sometimes access memory after it has been freed, resulting in potentially erratic behaviour.

CVSS 7.5 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache2 Alpine:v3.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.27-r0

    Обновитесь до 2.4.27-r0

  • apache2 Alpine:v3.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.27-r0

    Обновитесь до 2.4.27-r0

  • apache2 Alpine:v3.5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.27-r0

    Обновитесь до 2.4.27-r0

  • apache2 Alpine:v3.6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.27-r0

    Обновитесь до 2.4.27-r0

Первоисточники

Проверьте свой сервер →