Apache HTTP Server 拒绝服务漏洞(CVE-2016-1546)

发布日期：2016-07-04
更新日期：2016-07-07

受影响系统：

Apache Group HTTP Server 2.4.18
Apache Group HTTP Server 2.4.17

描述：

---

CVE(CAN) ID: CVE-2016-1546

Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。

Apache HTTP Server 2.4.17及2.4.18版本，启用mod_http2后，未限制单个HTTP/2连接的同步流工作数量，通过修改流控制窗口，远程攻击者可长时间阻止服务器线程，使工作线程互斥等待，造成拒绝服务。

<*来源：Noam Mazor
 
  链接：http://httpd.apache.org/security/vulnerabilities_24.html
*>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apache.org/dist/httpd/CHANGES_2.4

http://svn.apache.org/viewvc?view=revision&revision=1733727

http://httpd.apache.org/security/vulnerabilities_24.html