ಸಾಮಾನ್ಯ ಜ್ಞಾನ
ವಿ. ಪಿ. ಎಸ್/ಎಲ್. ಎ. ಎಂ. ಪಿ. ಯೊಂದಿಗೆ ಮೀಸಲಾಗಿರುವ-> ಭದ್ರತಾ ದುರ್ಬಲತೆ-ಅಪಾಚೆ ಕಿಲ್ಲರ್, <ಐ. ಡಿ. 1> ಗೆ ಅಪ್ಗ್ರೇಡ್ ಮಾಡಿ
ಕೊನೆಯದಾಗಿ ನವೀಕರಿಸಿದ 2019-02-04
'ಅಪಾಚೆ ಕಿಲ್ಲರ್'ಎಂದು ಲೇಬಲ್ ಮಾಡಲಾದ ಸಂಪೂರ್ಣ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗೆ ಒಂದು ಶೋಷಣೆಯನ್ನು ಪೋಸ್ಟ್ ಮಾಡಲಾಗಿದೆ. ಈ ಸ್ಕ್ರಿಪ್ಟ್
ಮೆಮೊರಿಯನ್ನು ಹೊರಹಾಕಲು ಅನೇಕ ಶ್ರೇಣಿಯ ಹೆಡರ್ಗಳನ್ನು ಬಳಸುವ ಹಲವಾರು ಥ್ರೆಡ್ಗಳನ್ನು ರಚಿಸುತ್ತದೆ.
ಅಪಾಚೆ ಸರ್ವರ್ನಲ್ಲಿ.
https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30 ನಿಂದ ಅದರ ಬಗ್ಗೆ ಇನ್ನಷ್ಟು ಓದಿ.
ಅಪಾಚಿಯ ಹೊಸ ಆವೃತ್ತಿಯು Directadmin ಮತ್ತು cPanel ಗಾಗಿ ಲಭ್ಯವಿದೆ. ಆದ್ದರಿಂದ ದಯವಿಟ್ಟು ಅಪಾಚಿಯನ್ನು 2.2.20 ಗೆ ಅಪ್ಗ್ರೇಡ್ ಮಾಡಿ.
ಅಪಾಚೆ 2.2.20 ನೊಂದಿಗೆ ಬದಲಾವಣೆಗಳು
*) ಭದ್ರತೆಃ ಸಿ. ವಿ. ಇ-<ಐ. ಡಿ. 2> (<ಐ. ಡಿ. 1>)
ಕೋರ್ಃ ಕಡಿಮೆ ಮೆಮೊರಿಯನ್ನು ಬಳಸಲು ಬೈಟ್-ಶ್ರೇಣಿಯ ವಿನಂತಿಗಳ ನಿರ್ವಹಣೆಯನ್ನು ಸರಿಪಡಿಸಿ, ತಪ್ಪಿಸಲು
ಸೇವೆಯ ನಿರಾಕರಣೆ. ವಿನಂತಿಯಲ್ಲಿನ ಎಲ್ಲಾ ಶ್ರೇಣಿಗಳ ಮೊತ್ತವು ಅದಕ್ಕಿಂತ ದೊಡ್ಡದಾಗಿದ್ದರೆ
ಮೂಲ ಕಡತವನ್ನು, ಶ್ರೇಣಿಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸಿ ಮತ್ತು ಸಂಪೂರ್ಣ ಕಡತವನ್ನು ಕಳುಹಿಸಿ.
ಪಿಆರ್ 51714. [ಸ್ಟೀಫನ್ ಫ್ರಿಟ್ಷ್, ಜಿಮ್ ಜಾಗಿಯಲ್ಸ್ಕಿ, ರೂಡಿಗರ್ ಪ್ಲೂಯೆಮ್, ಎರಿಕ್ ಕೋವೆನರ್]
ಮೆಮೊರಿಯನ್ನು ಹೊರಹಾಕಲು ಅನೇಕ ಶ್ರೇಣಿಯ ಹೆಡರ್ಗಳನ್ನು ಬಳಸುವ ಹಲವಾರು ಥ್ರೆಡ್ಗಳನ್ನು ರಚಿಸುತ್ತದೆ.
ಅಪಾಚೆ ಸರ್ವರ್ನಲ್ಲಿ.
https://bugzilla.redhat.com/show_bug.cgi?id=732928#c30 ನಿಂದ ಅದರ ಬಗ್ಗೆ ಇನ್ನಷ್ಟು ಓದಿ.
ಅಪಾಚಿಯ ಹೊಸ ಆವೃತ್ತಿಯು Directadmin ಮತ್ತು cPanel ಗಾಗಿ ಲಭ್ಯವಿದೆ. ಆದ್ದರಿಂದ ದಯವಿಟ್ಟು ಅಪಾಚಿಯನ್ನು 2.2.20 ಗೆ ಅಪ್ಗ್ರೇಡ್ ಮಾಡಿ.
ಅಪಾಚೆ 2.2.20 ನೊಂದಿಗೆ ಬದಲಾವಣೆಗಳು
*) ಭದ್ರತೆಃ ಸಿ. ವಿ. ಇ-<ಐ. ಡಿ. 2> (<ಐ. ಡಿ. 1>)
ಕೋರ್ಃ ಕಡಿಮೆ ಮೆಮೊರಿಯನ್ನು ಬಳಸಲು ಬೈಟ್-ಶ್ರೇಣಿಯ ವಿನಂತಿಗಳ ನಿರ್ವಹಣೆಯನ್ನು ಸರಿಪಡಿಸಿ, ತಪ್ಪಿಸಲು
ಸೇವೆಯ ನಿರಾಕರಣೆ. ವಿನಂತಿಯಲ್ಲಿನ ಎಲ್ಲಾ ಶ್ರೇಣಿಗಳ ಮೊತ್ತವು ಅದಕ್ಕಿಂತ ದೊಡ್ಡದಾಗಿದ್ದರೆ
ಮೂಲ ಕಡತವನ್ನು, ಶ್ರೇಣಿಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸಿ ಮತ್ತು ಸಂಪೂರ್ಣ ಕಡತವನ್ನು ಕಳುಹಿಸಿ.
ಪಿಆರ್ 51714. [ಸ್ಟೀಫನ್ ಫ್ರಿಟ್ಷ್, ಜಿಮ್ ಜಾಗಿಯಲ್ಸ್ಕಿ, ರೂಡಿಗರ್ ಪ್ಲೂಯೆಮ್, ಎರಿಕ್ ಕೋವೆನರ್]