MPM_ITK は、Apache HTTPD の代替マルチプロセッシングモジュールで、Debian の apache2 パッケージに含まれています。

構成解析の欠陥が MPM_ITK で見つかりました。構成ディレクティブ NiceValue が設定され、AssignUserID ディレクティブが指定されていないと、リクエストがデフォルト Apache のユーザーとグループとしてではなく、ユーザーとグループの root として処理されます。

この問題は、標準的な Apache HTTPD MPM のプレフォーク、ワーカー、イベントに影響を与えません。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

検出

Debian DSA-2202-1：apache2 - root 権限廃棄のエラー

medium Nessus プラグイン ID 52949

変更ログが見つかりません