Slackware 12.0 / 12.1 / 12.2 / 13.0 / 最新：httpd（SSA:2010-067-01）
critical Nessus プラグイン ID 45007
Language:
概要
リモート Slackware ホストに、セキュリティ更新がありません。説明
セキュリティの問題を修正する新しい httpd パッケージが、Slackware 12.0、12.1、12.2、13.0、および最新版で利用可能です。mod_ssl：TLS 再ネゴシエーションのプリフィックス注入攻撃に対して、クライアント主導の再ネゴシエーションを拒否することで、部分的に修正します。mod_proxy_ajp：リクエスト本文がやがて来ることをリクエストヘッダーで示していても、本文が送信されなければ、HTTP_BAD_REQUEST で応答します。これは HTTP_INTERNAL_SERVER_ERROR とは別の例です。mod_isapi：リクエストの処理が完了するまで、isapi.dll モジュールをアンロードせずに、コールバックポインターを孤立させないようにします。[これは極めて重大な欠陥ですが、Linux システムには影響を与えていません]ソリューション
影響を受ける httpd パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 45007
ファイル名: Slackware_SSA_2010-067-01.nasl
バージョン: 1.26
タイプ: local
公開日: 2010/3/9
更新日: 2021/1/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:slackware:slackware_linux:httpd, cpe:/o:slackware:slackware_linux, cpe:/o:slackware:slackware_linux:12.0, cpe:/o:slackware:slackware_linux:12.1, cpe:/o:slackware:slackware_linux:12.2, cpe:/o:slackware:slackware_linux:13.0
必要な KB アイテム: Host/local_checks_enabled, Host/Slackware/release, Host/Slackware/packages
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/3/8
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2009-3555, CVE-2010-0408, CVE-2010-0425
CWE: 310
SSA: 2010-067-01