FreeBSD：apache -- sizeof(int) < sizeof(long) であるプラットフォームにおけるチャンクサイズ整数オーバーフローを防止（cae01d7b-110d-11df-955a-00219b0fc4d8）
high Nessus プラグイン ID 44390
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Apache ChangeLog による報告：64 ビットプラットフォームにおける 1.3.42 より前の Apache HTTP Server の mod_proxy に存在する proxy/proxy_util.c の ap_proxy_send_fb 関数における整数オーバーフローにより、リモートのオリジンサーバーは、ヒープベースのバッファオーバーフローを発生させる大きなチャンクサイズを介して、サービス拒否（デーモンクラッシュ）または任意のコードの実行を引き起こす可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://nvd.nist.gov/vuln/detail/CVE-2010-0010
http://www.security-database.com/detail.php?alert=CVE-2010-0010
プラグインの詳細
深刻度: High
ID: 44390
ファイル名: freebsd_pkg_cae01d7b110d11df955a00219b0fc4d8.nasl
バージョン: 1.14
タイプ: local
公開日: 2010/2/4
更新日: 2021/1/6
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:apache, p-cpe:/a:freebsd:freebsd:apache%2bipv6, p-cpe:/a:freebsd:freebsd:apache%2bmod_perl, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bipv6, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_accel, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_accel%2bipv6, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_accel%2bmod_deflate, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_accel%2bmod_deflate%2bipv6, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_deflate, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_deflate%2bipv6, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_snmp, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_snmp%2bmod_accel, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_snmp%2bmod_accel%2bipv6, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_snmp%2bmod_accel%2bmod_deflate%2bipv6, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_snmp%2bmod_deflate, p-cpe:/a:freebsd:freebsd:apache%2bmod_ssl%2bmod_snmp%2bmod_deflate%2bipv6, p-cpe:/a:freebsd:freebsd:apache%2bssl, p-cpe:/a:freebsd:freebsd:apache_fp, p-cpe:/a:freebsd:freebsd:ru-apache, p-cpe:/a:freebsd:freebsd:ru-apache%2bmod_ssl, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2010/2/3
脆弱性公開日: 2009/6/30