CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:httpd/httpd-devel/httpd-manual/httpd-tools/mod_sslの複数の脆弱性(CENTOS6:CLSA-2026:1781623309)

critical Nessus プラグイン ID 353108

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1781623309アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- フォーワードまたはリバースプロキシ構成を介してディレクトリコンテンツをリストするとき、Apache HTTP Server 2.4.67 以前の mod_proxy_ftp の HTML ディレクトリリスト生成にクロスサイトスクリプティングの脆弱性FTP存在します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.68 へのアップグレードをお勧めします。
(CVE-2026-29170)

- Apache 2.4.67 以前の mod_dav_fs におけるパス処理の問題により、WebDAV コンテンツ作成者が、信頼できる DAV プロパティデータベースを直接操作し、子プロセスのクラッシュを引き起こす可能性があります。ユーザーには、この問題を修正したバージョン 2.4.68 へのアップグレードをお勧めします。(CVE-2026-42535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。