SuSE 10 セキュリティ更新：Apache2（ZYPP パッチ番号 7972）
medium Nessus プラグイン ID 58166
言語:
概要
リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。説明
apache のこの更新は、回帰およびいくつかのセキュリティ問題を修正します：- 子によるスコアボード破損（共有メモリセグメント）が、シャットダウン中に、権限を持つ親（無効な free()）のクラッシュを引き起こす問題は修正されています。（bnc#741243、CVE-2012-0031）
- 間違った応答を修正。ステータスコード 400' に対してカスタムの ErrorDocument が指定されていない場合、「httpOnly」クッキーを漏洩する可能性があります。
（bnc#743743、CVE-2012-0053）
- SSL 構成テンプレートで弱い暗号が推奨されました。
（bnc#736706）
- 「mod_reqtimeout」モジュールが Apache 2.2.21 からバックポートされて、「Slowloris」DoS 攻撃（サービス拒否攻撃）を緩和します。（bnc#738855、CVE-2007-6750）
有効にするには、既存の apache 構成の「mod_reqtimeout」モジュールを有効化する必要があります。例えば、
/etc/sysconfig/apache2 の APACHE_MODULES 行で行います。
ソリューション
ZYPP パッチ番号 7972 を適用してください。関連情報
http://support.novell.com/security/cve/CVE-2007-6750.html
プラグインの詳細
深刻度: Medium
ID: 58166
ファイル名: suse_apache2-201202-7972.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2012/2/29
更新日: 2021/1/19
サポートされているセンサー: Nessus Agent
リスク情報
VPR
リスクファクター: High
スコア: 8.3
CVSS v2
リスクファクター: Medium
Base Score: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/o:suse:suse_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2012/2/16