Fedora 29：httpd（2019-119b14075a）

high Nessus プラグイン ID 123801

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

この更新には、複数のバグおよびセキュリティの修正を含む**Apache httpd**の最新のUpstreamリリースであるバージョン**2.4.39**が含まれています。このリリースの変更内容の完全なリストについては、次を参照してください：
https://www.apache.org/dist/httpd/CHANGES_2.4.39

次のセキュリティ脆弱性に対処しています：

-「CVE-2019-0211」- MPM unix：スコアボードで各子のリスナーバケット番号を維持しないことによって、ローカルの権限昇格の脆弱性を修正し、権限のあるメインプロセスを悪用するためにサーバーによって（mod_phpなどを介して）実行されるスクリプトなどの権限のないコードが永続的に変更することを防ぎます。

-「CVE-2019-0215」- mod_ssl：TLSv1.3におけるper-location/per-dirクライアント証明書検証のアクセスコントロールのバイパスを修正します。

-「CVE-2019-0217」- mod_auth_digest：ユーザーの認証情報をチェックする競合状態を修正します。有効な認証情報を持つユーザーが、スレッド化されたMPMの下で別のユーザーになりすます可能性がありました。

-「CVE-2019-0220」- URL内の連続するスラッシュをマージします。
「MergeSlashes OFF」でオプトアウトします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。