セキュリティの問題を修正する新しい httpd パッケージが、Slackware 12.0、12.1、12.2、13.0、および最新版で利用可能です。mod_ssl：TLS 再ネゴシエーションのプリフィックス注入攻撃に対して、クライアント主導の再ネゴシエーションを拒否することで、部分的に修正します。mod_proxy_ajp：リクエスト本文がやがて来ることをリクエストヘッダーで示していても、本文が送信されなければ、HTTP_BAD_REQUEST で応答します。これは HTTP_INTERNAL_SERVER_ERROR とは別の例です。mod_isapi：リクエストの処理が完了するまで、isapi.dll モジュールをアンロードせずに、コールバックポインターを孤立させないようにします。[これは極めて重大な欠陥ですが、Linux システムには影響を与えていません]

検出

Slackware 12.0 / 12.1 / 12.2 / 13.0 / 最新：httpd（SSA:2010-067-01）

critical Nessus プラグイン ID 45007

変更ログが見つかりません