Apache < 2.2.8 の複数の脆弱性（XSS、DoS）

medium Nessus プラグイン ID 31118

Language:

概要

リモート Web サーバーは、複数の問題の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは 2.2.8 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

- mod_imagemap に関わるクロスサイトスクリプティング問題（CVE-2007-5000）。

- 不正な形式の HTTP メソッドによる 413 エラーページに関わるクロスサイトスクリプティング問題（PR 44014 / CVE-2007-6203）。

- リフレッシュパラメーターに関わる mod_status のクロスサイトスクリプティング問題（CVE-2007-6388）。

- バランサマネージャのワーカールートおよびワーカーリダイレクト文字列に関する mod_proxy_balancer のクロスサイトスクリプティング問題（CVE-2007-6421）。

- mod_proxy_balancer での balancer_handler 関数のサービス拒否問題は、スレッドされた複数処理モジュールが使用されるとき、認証されたユーザーによってトリガできます（CVE-2007-6422）。

- mod_proxy_ftp は文字セットを定義しないため、mod_proxy_ftp に、UTF-7 エンコードを使用するクロスサイトスクリプティング問題があります（CVE-2008-0005）。

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールが使用されているか、または問題そのものを確認しようとしませんでした。