Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mod_auth_mysql

high Nessus プラグイン ID 60533

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

mod_auth_mysql がマルチバイトでエンコードされた特定の文字列をエスケープする方法に欠陥が見つかりました。mod_auth_mysql が文字のエンコーディングの一部としてバックスラッシュ「\」を許可するマルチバイト文字セットを使用するように構成された場合、リモートの攻撃者が任意の SQL コマンドをログインリクエストに注入することが可能です。（CVE-2008-2384）

注：この欠陥は、AuthMySQLCharacterSet が影響を受けるいずれかのマルチバイト文字セットを使用するように構成されている、デフォルト以外のインストールにのみ影響を与えていました。AuthMySQLCharacterSet 構成オプションを使用しないインストールでは、この欠陥に対して脆弱ではありませんでした。

更新をインストールした後、修正を有効にするために httpd デーモンを再起動する必要があります。