CVE-2003-0844
Açıklama
mod_gzip 1.3.26.1a ve önceki sürümleri ile muhtemelen daha sonraki resmi sürümlerinde, Apache günlüğü olmadan hata ayıklama modunda çalışırken; yerel kullanıcıların (1) Unix sistemlerde öngörülebilir geçici dosya adları üzerinde bir sembolik bağlantı saldırısı veya (2) Windows sistemlerde "Strengthen default permissions of internal system objects" politikası etkinleştirilmediğinde bir NTFS sabit bağlantısı aracılığıyla rastgele dosyaların üzerine yazılmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schroepl mod_gzip | v ≤ 1.3.26.1a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.