1 つのセキュリティの問題を修正する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP サーバーが Range HTTP ヘッダーを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、特別に細工したRangeヘッダー付きのHTTPリクエストを介して、httpdに過剰なメモリ容量とCPU時間を使用させることがあります。（CVE-2011-3192）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

検出

RHEL 4 / 5 / 6：httpd（RHSA-2011: 1245）

high Nessus プラグイン ID 56032

変更ログが見つかりません