The read_request_line function in s

The read_request_line function in server/protocol.c in the Apache HTTP Server 2.4.12 does not initialize the protocol structure member, which allows remote attackers to cause a denial of service (NULL pointer dereference and process crash) by sending a request that lacks a method to an installation that enables the INCLUDES filter and has an ErrorDocument 400 directive specifying a local URI.

ผลลัพธ์ (ไทย) 1:

ฟังก์ชัน read_request_line ใน server/protocol.c ใน Apache HTTP Server 2.4.12 เริ่มต้นโพรโทคอลโครงสร้างสมาชิก ซึ่งช่วยให้ผู้โจมตีที่ระยะไกลจะทำให้เกิดการปฏิเสธบริการ (ตัวชี้ NULL อ้าง และความผิดพลาดของการประมวลผล) โดยการส่งการร้องขอที่ไม่มีวิธีการติดตั้งที่ช่วยให้ตัว INCLUDES และมีคำสั่ง ErrorDocument 400 การระบุ URI ท้องถิ่น

ผลลัพธ์ (ไทย) 2:

ฟังก์ชั่น read_request_line ในเซิร์ฟเวอร์ / protocol.c ใน HTTP เซิร์ฟเวอร์ Apache 2.4.12 ไม่ได้เริ่มต้นสมาชิกโครงสร้างโปรโตคอลที่ช่วยให้ผู้โจมตีระยะไกลที่จะทำให้เกิดการปฏิเสธการให้บริการ (NULL dereference ตัวชี้และความผิดพลาดในกระบวนการ) โดยการส่งคำขอที่ขาดได้ วิธีการติดตั้งที่รวมถึงช่วยให้การกรองและมี ErrorDocument 400 สั่งระบุ URI ท้องถิ่น

ผลลัพธ์ (ไทย) 3:

การ read_request_line ฟังก์ชันในเซิร์ฟเวอร์โพรโทคอ / C ใน Apache HTTP Server 2.4.12 ไม่ได้เริ่มต้นโปรโตคอล โครงสร้างของสมาชิก ซึ่งจะช่วยให้โจมตีระยะไกลที่จะทำให้เกิดการปฏิเสธการให้บริการ ( null pointer การสลายตัวตามธรรมชาติและกระบวนการผิดพลาด ) โดยการส่งการร้องขอที่ขาดวิธีการติดตั้งที่ช่วยให้การรวมกรองและมี errordocument 400 คำสั่ง ระบุ เป็นประเภทท้องถิ่น