Однобайтовое переполнение буфера в mod_ssl при обработке CRL
Программа: mod_ssl
Опасность: Высокая
Наличие эксплоита: Нет
Описание: Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость существует при обработке CRL (certificate revocation lists). Удаленный пользователь может создать специальным образом CRL, который при обработке функцией callback() вызовет однобайтовое переполнение буфера и даст возможность злоумышленнику выполнить произвольный код на целевой системе.
URL производителя: www.modssl.org
Решение: Установите исправление с сайта производителя.