Fedora 27：httpd（2018-c3dc008c54）

high Nessus プラグイン ID 111401

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新には最新のUpstreamリリースが含まれています。

** httpd 2.4.34**、複数のバグ修正および拡張機能付き。このバージョンの変更点の詳細については、http://www.apache.org/dist/httpd/CHANGES_2.4.34を参照してください。

セキュリティの脆弱性は、この更新で対処されます。

-「mod_md」：特別に細工されたリクエストでのCoredumpを介したDoS（CVE-2018-8011）以下の変更もこの更新に含まれています：

-「httpd.service」を再起動するためのトランザクション後のスクリプトレットが、再起動の完了を待機するのをブロックしなくなりました。

-「mod_ssl」がPKCS#11プロバイダーからの秘密鍵（および関連する証明書）のロードをサポートするようになりました。「SSLCertificateKeyFile」（およびオプションで「SSLCertificateFile」）ディレクティブの「pkcs11: 」URIを使用します。

- サンプルのLuaベースの「server-status.conf」がdocdirにパッケージされています

- 「httpd」が「 mod_proxy_uwsgi」を廃止します（RHBZ#1599113）

-「mod_systemd」は起動時にリスニングポートをログに記録します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。