Apache HTTP Server 用の Steinar H. Gunderson mpm-itk Multi-Processing Module（apache-mpm-itk）の itk.c の構成マージャーは、NiceValue を指定するが AssignUserID を指定しない特定の構成セクションを適切に処理しません。これにより、リモートの攻撃者が、mpm-itk プロセスの root uid および root gid を利用することで、権限を取得する可能性があります（CVE-2011-1176）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この更新済みパッケージは、apache に対してこの問題による影響を受けない最新の Upstream ITK パッチを使用します。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2011: 057）

medium Nessus プラグイン ID 53244

変更ログが見つかりません