CVE-2005-1268

中 5.0CVE-2005-1268 · 05/08/2005 公開 · 16/06/2026 更新

要点

CVE-2005-1268 は http server (apache) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.4%（全脆弱性の 95.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
http server apache	`≥ 2.0.35, ≤ 2.0.54`	修正版なし

概要

Off-by-one error in the mod_ssl Certificate Revocation List (CRL) verification callback in Apache, when configured to use a CRL, allows remote attackers to cause a denial of service (child process crash) via a CRL that causes a buffer overflow of one null byte.

参考情報

lists.trustix.org/pipermail/tsl-announce/2005-October/000354.html · Broken Link
rhn.redhat.com/errata/RHSA-2005-582.html · Patch
secunia.com/advisories/19072 · Third Party Advisory
secunia.com/advisories/19185 · Third Party Advisory
securityreason.com/securityalert/604 · Third Party Advisory
sunsolve.sun.com/search/document.do · Broken Link
support.avaya.com/elmodocs2/security/ASA-2006-081.htm · Third Party Advisory
debian.org/security/2005/dsa-805 · Third Party Advisory
mandriva.com/security/advisories · Broken Link
novell.com/linux/security/advisories/2005_18_sr.html · Broken Link
novell.com/linux/security/advisories/2005_46_apache.html · Broken Link

http server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2005-1268 は http server (apache) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：8.4%（全脆弱性の 95.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

http server

apache

≥ 2.0.35, ≤ 2.0.54

修正版なし

http server のその他の脆弱性

すべて見る →