Apache < 2.0.63 の複数の XSS 脆弱性

medium Nessus プラグイン ID 31407

Language:

概要

リモート Web サーバーは、複数の問題の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 2.0 のバージョンは 2.0.63 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

mod_imap に関わるクロスサイトスクリプティング問題。
（CVE-2007-5000）

- 不正な形式の HTTP メソッドによる 413 エラーページに関わるクロスサイトスクリプティング問題。（PR 44014 / CVE-2007-6203）

- リフレッシュパラメータに関わる mod_status クロスサイトスクリプティング問題。（CVE-2007-6388）

- 文字セットが定義されないため、mod_proxy_ftp で UTF-7 エンコードを使用するクロスサイトスクリプティング問題があります。（CVE-2008-0005）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールが使用されているか、または問題そのものを確認しようとしませんでした。