CVE-2009-1191
CVE-2009-1191
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
mod_proxy_ajp.c in the mod_proxy_ajp module in the Apache HTTP Server 2.2.11 allows remote attackers to obtain sensitive response data, intended for a client that sent an earlier POST request with no request body, via an HTTP request.
EPSS 12,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
apache2 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.11-4
Обновитесь до 2.2.11-4
apache2 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.11-4
Обновитесь до 2.2.11-4
apache2 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.11-4
Обновитесь до 2.2.11-4
Первоисточники
- http://www.securityfocus.com/bid/34663
- http://www.apache.org/dist/httpd/patches/apply_to_2.2.11/PR46949.diff
- http://secunia.com/advisories/35395
- https://exchange.xforce.ibmcloud.com/vulnerabilities/50059
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:102
- http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html
- http://www.vupen.com/english/advisories/2009/1147
- http://security.gentoo.org/glsa/glsa-200907-04.xml
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8261
- http://www.vupen.com/english/advisories/2009/3184
- http://osvdb.org/53921
- http://www.securitytracker.com/id?1022264
- https://issues.apache.org/bugzilla/show_bug.cgi?id=46949
- http://secunia.com/advisories/34827
- http://lists.apple.com/archives/security-announce/2009/Nov/msg00000.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:150
- http://svn.apache.org/viewvc/httpd/httpd/trunk/CHANGES?r1=766938&r2=767089
- http://secunia.com/advisories/35721
- http://support.apple.com/kb/HT3937
- http://www.ubuntu.com/usn/usn-787-1
- https://lists.apache.org/thread.html/8d63cb8e9100f28a99429b4328e4e7cebce861d5772ac9863ba2ae6f%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/f7f95ac1cd9895db2714fa3ebaa0b94d0c6df360f742a40951384a53%40%3Ccvs.httpd.apache.org%3E
- https://lists.apache.org/thread.html/r57608dc51b79102f3952ae06f54d5277b649c86d6533dcd6a7d201f7%40%3Ccvs.httpd.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2009-1191