高危漏洞Hold住

天融信攻防实验室针对两款威胁较大的漏洞：“Apache Http 漏洞”和“nginx 空字节漏洞”发布了安全补丁。

对于另外一款针对Nginx服务器的“空字节执行任意代码”漏洞，主要的问题是Ngnix在遇到%00空字节时会与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码，然后通过访问xxx.jpg%00.php来执行其中的代码。

由于Apache Http服务器会“处理Range选项生成回应漏洞”，因此只要发送300个包含有畸形字符的报文到Apache 服务器，其CPU就会达到100%占用，让系统直接宕机。由于在WEB应用中Apache服务器的数量很大，因此这个漏洞会造成较大影响。

对于以上两个Web 服务器方面的漏洞，特别是第一个漏洞，其攻击包已经在网络上流行，预计一段时间以内，这个攻击会造成较大威胁。目前，天融信已经及时推出了有关解决方案，针对这2个远程利用漏洞，天融信在本周三的规则库发布升级中已经添加了对这两种漏洞攻击的识别阻断规则。目前，天融信IDP产品用户只需要立即升级规则库版本到ips-v2011.08.31 就可以防范这两种攻击。

(责任编辑：张老师)