Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の httpd

medium Nessus プラグイン ID 60493

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

mod_proxy Apache モジュールに欠陥が見つかりました。リクエストがプロキシされている Web サーバーをコントロールしている攻撃者が、 CPU の消費とスタックの枯渇による限定的なサービス拒否を引き起こすことが可能です。（CVE-2008-2364）

mod_proxy_ftp Apache モジュールに欠陥が見つかりました。Apache が FTP-over-HTTP プロキシをサポートするよう構成された場合、リモートの攻撃者がクロスサイトスクリプティング攻撃を仕掛けることが可能です。（CVE-2008-2939）

また、これらの更新済みパッケージは、Scientific Linux 4 httpd パッケージにおける「ProxyRemoteMatch」ディレクティブの処理で見つかったバグを修正します。このバグは、Scientific Linux 3 または Scientific Linux 5 パッケージには存在しません。