Apache HTTP Server が SetEnvIf .htaccess ファイルディレクティブを不適切に処理していることが判明しました。.htaccess ファイルへの書き込みアクセスをもつ攻撃者が、これを悪用し、任意のコードを実行する可能性があります。
（CVE-2011-3607）

Prutha Parikh 氏は、mod_proxy モジュールが、リバースプロキシの構成での RewriteRule および ProxyPassMatch のパターンマッチと適切にインタラクションしていないことを発見しました。これにより、リモートの攻撃者が、外部への露出を目的としていないプロキシの背後にある内部 Web サーバーに、接触することがあります。（CVE-2011-4317）

Rainer Canavan 氏は、mod_log_config モジュールが、スレッド化された MPM とともに使われる場合、特定の書式文字列を不適切に処理していることを発見しました。リモートの攻撃者が、これを利用して、特別に細工されたクッキーでサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 11.04 および 11.10 のみに影響しました。（CVE-2012-0021）

Apache HTTP Server が、スコアボードの共有メモリセグメント内の特定のタイプのフィールドを間違って処理していたことが判明しました。ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2012-0031）

Norman Hippert 氏は、Bad Request（400）エラーページを返す際に、Apache HTTP Server がヘッダー情報を間違って処理することを発見しました。リモートの攻撃者がこれを悪用して、特定の HTTPOnly クッキーの値を取得する可能性があります。（CVE-2012-0053）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：apache2 脆弱性（USN-1368-1）

medium Nessus プラグイン ID 57999

変更ログが見つかりません