Apache < 2.2.6 の複数の脆弱性（DoS、XSS、Info Disc）

medium Nessus プラグイン ID 26023

Language:

概要

リモート Web サーバーは、1 つ以上の問題の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.6 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

- mod_proxy でのサービス拒否脆弱性。
- mod_status でのクロスサイトスクリプティング脆弱性。
- Prefork MPM モジュールに関連するローカルサービス拒否脆弱性。
- mod_cache での情報漏洩。
- mod_cache でのサービス拒否脆弱性。

さらに、mod_autoindex でのクロスサイトスクリプティング問題の回避策が提供されます。

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールのいずれかがリモートサーバーで使用されているか、または問題そのものを確認しようとしませんでした。