SuSE 11.1 セキュリティ更新：Apache（SAT パッチ番号 5090）
high Nessus プラグイン ID 57088
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
この更新により、Apache 2 HTTP Server でのリモートのサービス拒否のバグ（メモリの消費）が修正されます。これは、リモートの攻撃者が複数の重複したリクエスト範囲を使用することにより、発生させることがあります。(CVE-2011-3192)これはまた、Apache HTTP Server 2.2.x の (1) mod_cache および (2) mod_dav モジュールにより、リモートの攻撃者が、パスがないリクエストを通じて、サービス拒否（プロセスクラッシュ）を引き起こす可能な mod_dav の問題も修正します。(CVE-2010-1452)
以下のバグも修正されました。
- .spec の Recommends: を通じてデフォルトの MPM（prefork）を推奨します
- apache が、mod_deflate 有効時にエラー 304 を送信しません
- ヘッダーをバックエンドから解析するとき、 LimitRequestFieldsize 構成オプションを考慮してください。
ソリューション
SAT パッチ番号 5090 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=627030
https://bugzilla.novell.com/show_bug.cgi?id=670027
https://bugzilla.novell.com/show_bug.cgi?id=690734
https://bugzilla.novell.com/show_bug.cgi?id=696251
https://bugzilla.novell.com/show_bug.cgi?id=713966
プラグインの詳細
深刻度: High
ID: 57088
ファイル名: suse_11_apache2-110831.nasl
バージョン: 1.15
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/12/13
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
CVSS v2
リスクファクター: High
基本値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:apache2, p-cpe:/a:novell:suse_linux:11:apache2-doc, p-cpe:/a:novell:suse_linux:11:apache2-example-pages, p-cpe:/a:novell:suse_linux:11:apache2-prefork, p-cpe:/a:novell:suse_linux:11:apache2-utils, p-cpe:/a:novell:suse_linux:11:apache2-worker, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/8/31
エクスプロイト可能
Core Impact
参照情報
CVE: CVE-2010-1452, CVE-2011-3192