p PatchFirst

CVE-2008-1678

CVE-2008-1678

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Memory leak in the zlib_stateful_init function in crypto/comp/c_zlib.c in libssl in OpenSSL 0.9.8f through 0.9.8h allows remote attackers to cause a denial of service (memory consumption) via multiple calls, as demonstrated by initial SSL client handshakes to the Apache HTTP Server mod_ssl that specify a compression algorithm.

EPSS 5,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • apache2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.8-4

    Обновитесь до 2.2.8-4

  • apache2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.8-4

    Обновитесь до 2.2.8-4

  • apache2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.8-4

    Обновитесь до 2.2.8-4

Первоисточники

Проверьте свой сервер →