FreeBSD : apache -- 複数の脆弱性（f38187e7-2f6e-11e8-8f07-b499baebfeaf）

critical Nessus プラグイン ID 108626

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Apache httpdによる報告:

AuthLDAPCharsetConfigが有効なmod_authnz_ldapでの領域外書き込み（CVE-2017-15710）

mod_session:mod_sessionの「SessionEnv ON」から読み取ることを意図したCGIのようなアプリケーションが、ユーザー指定のデータを読み取るように騙される可能性があります。（CVE-2018-1283）

mod_cache_socache:特別に細工された入力データによるクラッシュの可能性を回避するよう、リクエストヘッダーの解析処理を修正します。（CVE-2018-1303）

コア:過度に長いHTTPリクエストヘッダーによるクラッシュの可能性。
実稼働ビルドおよび実稼働LogLevelで悪用するには実用的ではありません。（CVE-2018-1301）

コア：「$」が入力文字列の末尾でのみ一致し、埋め込み改行文字の末尾には一致しないように、正規表現エンジンを構成します。新しいディレクティブ「RegexDefaultOptions」で動作を変更できます。（CVE-2017-15715）

mod_auth_digest:共通のダイジェストドメインを使用するサーバー間でのリプレイ攻撃を防ぐように、ノンス値の生成を修正します。この変更は、ラウンドロビンロードバランサーで使用すると問題が発生する可能性があります。
(CVE-2018-1312)

mod_http2:mod_http2による潜在的なクラッシュ。（CVE-2018-1302）