Debian DSA-2298-2：apache2 - サービス拒否

high Nessus プラグイン ID 55998

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Apache HTTPD Web サーバーに 2 件の問題が見つかりました。

- CVE-2011-3192 複数の重複する範囲が、Apache HTTPD サーバーによって処理される方法で、脆弱性が見つかりました。この脆弱性によって、攻撃者が、Apache HTTPD に過剰な量のメモリを使用させ、サービス拒否を引き起こす可能性があります。

- CVE-2010-1452 攻撃者がデーモンをクラッシュさせ、サービス拒否を引き起こす可能性がある、脆弱性が mod_dav で見つかっています。この問題の影響を受けるのは、Debian 5.0 旧安定版（oldstable）/lenny ディストリビューションのみです。

ソリューション

apache2パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン2.2.9-10+lenny11で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン2.2.16-6+squeeze3で修正されました。

この更新は、更新された apache2 パッケージに対して再コンパイルされている更新された apache2-mpm-itk パッケージを提供しています。旧安定版（oldstable）ディストリビューションの新しいバージョン番号は 2.2.6-02-1+lenny6 です。安定版（stable）ディストリビューションでは、apache2-mpm-itk のバージョン番号は apache2 と同じです。