中国北京，2011年9月2日——上周，天融信攻防实验室针对两款威胁较大的漏洞：“Apache Http 漏洞”和“nginx 空字节漏洞”发布了安全补丁。
由于Apache Http服务器会“处理Range选项生成回应漏洞”,因此只要发送300个包含有畸形字符的报文到Apache 服务器，其CPU就会达到100%占用，让系统直接宕机。由于在WEB应用中Apache服务器的数量很大，因此这个漏洞会造成较大影响。
对于另外一款针对Nginx服务器的“空字节执行任意代码”漏洞，主要的问题是Ngnix在遇到%00空字节时会与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码，然后通过访问xxx.jpg%00.php来执行其中的代码。
对于以上两个Web 服务器方面的漏洞，特别是第一个漏洞，其攻击包已经在网络上流行，预计一段时间以内，这个攻击会造成较大威胁。目前，天融信已经及时推出了有关解决方案，针对这2个远程利用漏洞，天融信在本周三的规则库发布升级中已经添加了对这两种漏洞攻击的识别阻断规则。目前，天融信IDP产品用户只需要立即升级规则库版本到ips-v2011.08.31 就可以防范这两种攻击。
关于天融信
作为中国信息安全行业领导企业，天融信公司1995年成立，总部设在北京。十多年来天融信人凭借着高度民族使命感和责任感，秉承“融天下英才、筑可信网络”的人才理念，成功打造出中国信息安全产业第一品牌TOPSEC。 从1996年推出填补国内空白的第一套自主知识产权防火墙产品，到自主研发的可编程ASIC安全芯片，再到世界首款新一代并行计算安全平台；天融信公司坚持自主创新路线的同时完成了国内安全产品跟随、跟近甚至超越国际知名产品的过渡。2001年天融信率先推出“TOPSEC”联动协议标准，2005年提出“可信网络架构（TNA）”2008年构建“可信网络世界（TNW）”。无论安全技术还是安全理念，天融信始终引领和见证着中国信息安全产业发展的每一个里程碑。
[nickname] ([date])
[content]