Apache < 1.3.41 の複数の脆弱性（DoS、XSS）

medium Nessus プラグイン ID 31408

Language:

概要

リモート Web サーバーは、複数の問題の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 1.3 のバージョンは 1.3.41 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

- 日付関連ヘッダーを解析する際の、mod_proxy でのサービス拒否問題。（CVE-2007-3847）

mod_imap に関わるクロスサイトスクリプティング問題。
（CVE-2007-5000）

- mod_status での、リフレッシュパラメータに関わるクロスサイトスクリプティング問題。（CVE-2007-6388）

- 文字セットが定義されないため、mod_proxy_ftp で UTF-7 エンコードを使用するクロスサイトスクリプティング問題があります。（CVE-2008-0005）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールが使用されているか、または問題そのものを確認しようとしませんでした。