Apache HTTPD 1.3/2.x の Range ヘッダーの DoS 脆弱性について
Apache HTTPD の 1.3/2.x の Range ヘッダーの処理に DoS 攻撃の原因となる脆弱性が発見されました。パッチがリリースされるまでのとりあえずの対策が公開されています。
2011年8月20日に Full-Disclosure メーリングリストにおいて、Apache HTTPD 1.3/2.x の Range ヘッダー処理の問題を突いて、Apache HTTPD を処理不能にしてしまうスクリプト (Apache Killer) が公開されました。
Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x (CVE-2011-3192)
Apache HTTPD の開発チームはパッチを準備中ですが、 SetEnvIf ディレクティブや mod_rewrite などを使ったとりあえずの対応策が公開されています。
詳しくは Apache HTTPD のアナウンスメーリングリストの記事をごらんください (英語)。
