AlmaLinux 9.2 [TuxCare] セキュリティ更新:mod_jk (ALMALINUX9.2:CLSA-2026:1779204030)

medium Nessus プラグイン ID 360109

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779204030アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Apache Tomcat Connector の不適切なデフォルト権限の脆弱性により、ローカルユーザーは、mod_jk構成を含む共有メモリを表示および変更することが可能です。これにより、情報漏洩および/またはサービス拒否が引き起こされる可能性があります。この問題は、1.2.9-betaから 1.2.49までのApache Tomcat Connectorsに影響します。Unix に似たシステム上の mod_jk のみが影響を受けます。ISAPI リダイレクターも Windows の mod_jk も影響を受けません。
ユーザーには、この問題を修正したバージョンであるバージョン 1.2.50 へのアップグレードをお勧めします。(CVE-2024-46544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。