Mod_SSL是Apache服务器上的SSL实现,用来为Apache Web服务器提供加密支持。 Apache mod_ssl 2.8.17及其以前版本的实现中模块ssl_util.c的‘ssl_util_uuencode_binary’函数存在问题,远程攻击者可以利用使用该函数的ssl_engine_kernel.c模块进行拒绝服务攻击或可能以WEB进程执行任意指令。
Mod_SSL是Apache服务器上的SSL实现,用来为Apache Web服务器提供加密支持。 Apache mod_ssl 2.8.17及其以前版本的实现中模块ssl_util.c的‘ssl_util_uuencode_binary’函数存在问题,远程攻击者可以利用使用该函数的ssl_engine_kernel.c模块进行拒绝服务攻击或可能以WEB进程执行任意指令。