GLSA 201904-20: Apache: Privilege escalation

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Apache: Privilege escalation
Дата:	22.04.2019
Ошибки:	#682306
ID:	201904-20

Сводка

A vulnerability in Apache might allow an attacker to escalate privileges.

Назначение

The Apache HTTP server is one of the most popular web servers on the Internet.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-servers/apache	< 2.4.39	>= 2.4.39	All supported architectures

Описание

A vulnerability was discovered in Apache with MPM event, worker, or prefork.

Воздействие

An attacker could escalate privileges.

Обход

There is no known workaround at this time.

Решение

All Apache users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=www-servers/apache-2.4.39"

Ссылки

CVE-2019-0211

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201904-20.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.