Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Apache HTTP Server opravuje 1 zranitelnost

Apache opravuje regresi zranitelnosti, která postihuje pouze verzi 2.4.60. Oprava se nachází ve verzi 2.4.61 [1]. Debian vydal opravu v balíčcích 2.4.61-1~deb11u1 a 2.4.61-1~deb12u1 [2], Slackware v rámci httpd-2.4.60-x86_64-2_slack15.0.txz (backport).

Apache HTTP Server - source code leak (CVE-2024-39884)
CVSS 6.2 (Medium)

Útočníkovi je umožněno neoprávněně zobrazovat zdrojové kódy určitých skriptů [1].

Zranitelnost se nachází v produktu:

  • Apache HTTP; ==2.4.60;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

Zranitelnost byla veřejně oznámena 4. 7. 2024.


Za CESNET, z.s.p.o. Martin Krajči dne 8. 7. 2024.

CESNET, z.s.p.o. Logo