CVE-2009-2281
Təsvir
MapServer 4.x versiyasından 4.10.4-ə qədər və 5.x versiyasının 5.4.2-dən əvvəlki versiyalarında olan mapserv komponentinin cgiutil.c faylındakı readPostBody funksiyasında çoxsaylı heap-əsaslı bufer azalmaları (buffer underflow), uzaqdakı hücumçulara (1) xüsusi hazırlanmış Content-Length HTTP başlığı və ya (2) böyük HTTP sorğusu vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, heap-əsaslı bufer daşmasını tetikləyən tam ədəd daşması (integer overflow) ilə bağlıdır. QEYD: bildirildiyinə görə, bu problem CVE-2009-0840 üçün tətbiq edilən natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo mapserver | 4.2.0, 4.4.0, 4.6.0, 4.8.0, 4.10.0, 4.10.1, 4.10.2, 4.10.3, 4.10.4, 5.0.0, 5.2.0, 5.4.0, 5.4.1 | — |
| umn mapserver | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.