Apache の mod_proxy モジュールが、リバースプロキシの構成における RewriteRule および ProxyPassMatch のパターンマッチと適切にインタラクションしていないことが判明しました。これにより、リモートの攻撃者が、外部への露出を目的としていないプロキシの背後にある内部Webサーバーに、接触することがあります。（CVE-2011-3368）

Stefano Nichele氏は、特定の構成でmod_proxy_balancerが使用されると、Apacheのmod_proxy_ajpモジュールにより、リモートの攻撃者が無効な形式のHTTPリクエストからサービス拒否を引き起こす可能性があることを発見しました。（CVE-2011-3348）

Samuel Montosa 氏は、Apache 用の ITK Multi-Processing Module が、AssignUserID ではなく NiceValue を指定する、特定の構成セクションを適切に処理していないことを発見しました。これにより、Apache が権限を適切にドロップできません。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 10.10およびUbuntu 11.04のみです。（CVE-2011-1176）

USN 1199-1 により、Apache の byterange フィルターにおける脆弱性が修正されています。
upstream パッチでは、特定のバイト範囲リクエストを処理する際に Apache で回帰が導入されていました。この更新プログラムにより問題が修正されます。

Apache のバイトレンジフィルターに欠陥が発見されました。リモートの攻撃者がこれを悪用することで、リソース消費によりサービス拒否が発生する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：apache2、apache2-mpm-itkの脆弱性（USN-1259-1）

medium Nessus プラグイン ID 56778

変更ログが見つかりません