出典: Red Hatセキュリティアドバイザリ2017:2972:thhpdの更新がRed Hat Enterprise Linux 6用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpdが無効な未登録のHTTPメソッド（.htaccessファイルで使用されるLimitディレクティブで指定されている）を処理する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、サーバーメモリの一部漏えいしたり、httpdの子プロセスをクラッシュさせたりする可能性があります。（CVE-2017-9798）* httpdのRed Hat Enterprise Linux 6.9バージョンで回帰が見つかりました。構成行の「許可」と「拒否」のコメントが正しく解析されません。Web管理者が、意図せずにどのクライアントにも制限付きHTTPリソースへのアクセスを許可する可能性があります。（CVE-2017-12171）Red HatはCVE-2017-9798の報告に対してHanno Bock氏に、CVE-2017-12171の報告に対してKAWAHARA Masashi氏に感謝の意を表します。

検出

Oracle Linux 6：httpd（ELSA-2017-2972）（Optionsbleed）

high Nessus プラグイン ID 104002

変更ログが見つかりません