CVE-2013-5704 in Apple MacOS X

Zusammenfassung (Englisch)

The mod_headers module in the Apache HTTP Server 2.2.22 allows remote attackers to bypass "RequestHeader unset" directives by placing a header in the trailer portion of data sent with chunked transfer coding. NOTE: the vendor states "this is not a security issue in httpd as such."

Reservieren

05.09.2013

Veröffentlichung

15.04.2014

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
74701	Apple MacOS X Apache erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2013-5704
68668	Oracle HTTP Server Web Listener erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2013-5704
12741	Trustwave ModSecurity Chunked HTTP Transfer modsecurity.c modsecurity_tx_init erweiterte Rechte	264	Proof-of-Concept	Offizieller Fix	CVE-2013-5704