2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、無料で利用できる人気のある Web サーバーです。

mod_ssl と OpenSSL の間の圧縮構造の処理に欠陥が見つかりました。短期間に過剰な数の接続が開かれた場合、すべてのシステムメモリとスワップ空間が httpd で消費される可能性があります。これは他のプロセスに悪影響を与え、システムクラッシュの原因になっていました。（CVE-2008-1678）

注：CVE-2008-1678 の問題は、バージョン 5.3 より前の Red Hat Enterprise Linux 5 には影響を与えません。この問題は、OpenSSL を新バージョンの 0.9.8e にアップグレードする Red Hat Enterprise Linux 5.3 の RHBA-2009:0181 エラータを通じて生じました。

「Options」と「AllowOverride」ディレクティブの処理に欠陥が見つかりました。特定の「Options=」引数を持つ「AllowOverride」ディレクティブを使用する構成では、ローカルユーザーは意図したとおりサーバーサイドインクルードスクリプトからのコマンドの実行を制限されませんでした。
（CVE-2009-1195）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、ユーザーは httpd を再起動する必要があります。

検出

CentOS 5：httpd（CESA-2009:1075）

medium Nessus プラグイン ID 43753

変更ログが見つかりません