SuSE 10 セキュリティ更新：Apache2（ZYPP パッチ番号 7972）

medium Nessus プラグイン ID 58166

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

apache のこの更新は、回帰およびいくつかのセキュリティ問題を修正します：

- 子によるスコアボード破損（共有メモリセグメント）が、シャットダウン中に、権限を持つ親（無効な free()）のクラッシュを引き起こす問題は修正されています。（bnc#741243、CVE-2012-0031）

- 間違った応答を修正。ステータスコード 400' に対してカスタムの ErrorDocument が指定されていない場合、「httpOnly」クッキーを漏洩する可能性があります。
（bnc#743743、CVE-2012-0053）

- SSL 構成テンプレートで弱い暗号が推奨されました。
（bnc#736706）

- 「mod_reqtimeout」モジュールが Apache 2.2.21 からバックポートされて、「Slowloris」DoS 攻撃（サービス拒否攻撃）を緩和します。（bnc#738855、CVE-2007-6750）

有効にするには、既存の apache 構成の「mod_reqtimeout」モジュールを有効化する必要があります。例えば、
/etc/sysconfig/apache2 の APACHE_MODULES 行で行います。