Debian DSA-1834-1 : apache2 - サービス拒否

high Nessus プラグイン ID 44699

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

- CVE-2009-1890 Apache の mod_proxy モジュールをリバースプロキシとして使用した際に、サービス拒否を引き起こす欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、プロキシのプロセスに膨大な CPU 時間を費やすように仕向ける可能性があります。この問題は、Debian 4.0 「etch」に影響を与えませんでした。

- CVE-2009-1891 Apache の mod_deflate モジュールにおいて、サービス拒否の欠陥が見つかりました。このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。圧縮コンテンツのための HEAD リクエストに関連する類似の欠陥も修正されました。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.2.3-4+etch9 で修正されました。

ソリューション

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 2.2.9-10+lenny4 で修正されています。

このアドバイザリは、新しい apache2 パッケージに対して再コンパイルされている更新された apache2-mpm-itk パッケージを提供しています。

s390 および mipsel アーキテクチャ用の更新済みパッケージはまだ含まれていません。これらは使用可能になるとすぐにリリースされます。