H2o: प्रारूप स्ट्रिंग भेद्यता (CVE-2016-4864)

को निर्मित 14 सित॰ 2016 · 7टिप्पणियाँ · स्रोत: h2o/h2o

प्रारूप स्ट्रिंग भेद्यता H2O में संस्करण 2.0.3 / 2.1.0-बीटा 2 तक और सहित मौजूद है, जिसका उपयोग दूरस्थ हमलावरों द्वारा डेनियल-ऑफ-सर्विस हमलों को माउंट करने के लिए किया जा सकता है।

H2O के निम्न में से किसी एक हैंडलर का उपयोग करने वाले उपयोगकर्ता इस समस्या से प्रभावित हो सकते हैं और उन्हें तुरंत 2.0.4 या 2.1.0-बीटा 3 संस्करण में अपग्रेड करने की सलाह दी जाती है।

प्रभावित हैंडलर:

केवल फ़ाइल हैंडलर का उपयोग करने वाले परिनियोजन भेद्यता से प्रभावित नहीं होते हैं।

vulnerability

स्रोत

kazuho

सभी 7 टिप्पणियाँ

नमस्ते,

मैंने अपने बाइनरी पैकेज बिल्डर रिपॉजिटरी के बाद भी अपडेट किया है।

यदि आप उनका उपयोग करते हैं तो अपडेट करने की अत्यधिक अनुशंसा की जाती है।

tatsushid 14 सित॰ 2016

👍1

फिक्स के लिए प्रतिबद्ध क्या है?

judofyr 14 सित॰ 2016

यह FreeBSD पोर्ट्स ट्री 10h00 UTC https://svnweb.freebsd.org/ports?view=revision&revision=422122 पर उतरा और पोर्ट्स-सेक्शन द्वारा अनुमोदित होने के बाद इसे तिमाही शाखा में वापस भेज दिया जाएगा। अधिक जानकारी के लिए https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=211892 को फॉलो करें।

dch 14 सित॰ 2016

👍1

मैंने अपडेट किया है: https://hub.docker.com/r/lkwg82/h2o-http2-server/tags/

lkwg82 14 सित॰ 2016

👍1

@judofyr

फिक्स के लिए प्रतिबद्ध क्या है?

मुझे खेद है, लेकिन मुझे यकीन नहीं है कि सार्वजनिक स्थान पर प्रश्न का उत्तर देना इस समय एक अच्छी बात होगी। यदि आपको ऐसी जानकारी की आवश्यकता है तो कृपया मुझे एक मेल भेजें, यह बताते हुए कि आपको इसकी आवश्यकता क्यों है।

kazuho 14 सित॰ 2016

@kazuho खैर, यह खुला स्रोत है, तो प्रतिबद्धता को सार्वजनिक करने में क्या जोखिम होगा? आपकी टिप्पणी मुझे काफी अजीब लगती है।

ge-fa 31 अग॰ 2017

11 महीने बाद ठीक है, इसे सार्वजनिक करना ठीक है। तो अब लिंक करना ठीक है।

lkwg82 1 सित॰ 2017

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

H2o: प्रारूप स्ट्रिंग भेद्यता (CVE-2016-4864)

सभी 7 टिप्पणियाँ

संबंधित मुद्दों