Apache 2.2 < 2.2.17 の複数の脆弱性

medium Nessus プラグイン ID 50070

Language:

概要

リモート Web サーバーは、複数の問題の影響を受けることがあります。

説明

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.17 より前です。このようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

- バンドルされている expat ライブラリに存在するエラーにより、攻撃者が、XML ドキュメントの解析時にバッファがオーバーリードされるとき、サーバーをクラッシュできることがあります。（CVE-2009-3720 および CVE-2009-3560）

- バンドルされた APR-util ライブラリの「apr_brigade_split_line」機能にエラーがあります。リクエスト内のバイトのタイミングを巧みに細工すると、メモリ消費が徐々に増加して、サービス拒否状態が発生します。
（CVE-2010-1623）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない可能性があることに、注意してください。Nessus では、影響を受けているモジュールが使用されているかの確認、および問題自体の確認は試みていません。