Fedora 26：httpd（2018-e6d9251471）

critical Nessus プラグイン ID 109745

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新：

- ** mod_md **デフォルトストアディレクトリを修正します

- 特定の** mod_ssl ** vhost構成での起動失敗を修正します

----

この更新には、Apache HTTP Serverの最新のUpstreamリリースである、バージョン2.4.33が含まれています。このリリースでは、多数のセキュリティ脆弱性が修正されています：

- *重要度低*：mod_cache_socacheでの可能性のある領域外読み取り（CVE-2018-1303）

- *重要度低*：HTTPリクエストの読み取り失敗後の可能性のある領域外アクセス（CVE-2018-1301）

- *重要度低*：mod_auth_digestでのWeak Digest認証ノンス（CVE-2018-1312）

- *重要度低*：ファイル名のtrailing newlineを使用した<FilesMatch>バイパス（CVE-2017-15715）

- *重要度低*：小さすぎるAccept-Language値の使用時のmod_authnz_ldapにおける領域外書き込み（CVE-2017-15710）

- *重要度中*：CGIアプリケーション用のmod_sessionデータの改ざん（CVE-2018-1283）

このリリースの変更点の詳細については、以下を参照してください：
https://www.apache.org/dist/httpd/CHANGES_2.4.33

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。