【爆炸新闻】Apache HTTP Server 中发现严重安全漏洞

faganerdz · 发表于 2010-3-9 11:26:37

本帖最后由 faganerdz 于 2010-3-9 11:33 编辑

IT安全公司 Sense of Security在Apache的HTTP web server中发现了一个严重的漏洞，该漏洞允许远程攻击者获得一个数据库的完整控制权。该漏洞存在于Apache核心的mod_isapi模块中。

利用该漏洞，一位攻击者能远程提升系统权限，从而威胁到数据安全。Apache 2.2.14及早期版本的用户应该尽快升级到 Apache 2.2.15。不过，该漏洞只影响到在Windows上运行的Apache web server。

ComsenzEXP使用的是Apache 2.2.10，请问怎么升级？？？？

faganerdz · 发表于 2010-3-9 12:45:03

临时解决方案：
打开 “\ComsenzEXP\Apache2\conf”中的httpd.conf
查找

LoadModule isapi_module modules/mod_isapi.so

复制代码

在其前面加上"#"号，如下

#LoadModule isapi_module modules/mod_isapi.so

复制代码

重启Apache

faganerdz · 发表于 2010-3-9 12:45:22

临时解决方案：
打开 “\ComsenzEXP\Apache2\conf”中的httpd.conf
查找

LoadModule isapi_module modules/mod_isapi.so

复制代码

在其前面加上"#"号，如下

#LoadModule isapi_module modules/mod_isapi.so

复制代码

重启Apache

a51314168z · 发表于 2010-3-10 08:52:26

厉害高手。…

faganerdz · 发表于 2010-3-12 10:09:38

希望康盛尽快发布ComsenzEXP新版，和升级方法

		自动登录	找回密码
密码			立即注册

[求助] 【爆炸新闻】Apache HTTP Server 中发现严重安全漏洞