Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の httpd

high Nessus プラグイン ID 60598

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

apr-util で引数の変数リストを処理する方法に、 off-by-one オーバーフローの欠陥が検出されました。攻撃者がフォーマットされた出力変換ルーチンに対して、特別に細工された文字列を入力し、ビッグエンディアン式プラットフォームにおける機密情報の漏洩またはサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。（CVE-2009-1956）

apr-util の Extensible Markup Language（XML）パーサーにおいて、サービス拒否の欠陥が検出されました。リモートの攻撃者が、特別に細工された XML ドキュメントを作成して、 XML デコーディングエンジンによる処理の際に、過剰なメモリ消費を引き起こす可能性があります。（CVE-2009-1955）

apr-util で特定の検索パターンのコンパイルされたフォームを作成する方法に、ヒープベースの underwrite の欠陥が見つかりました。攻撃者が、特別に細工された検索キーワードを作り出し、パターン作成エンジンによって処理される際に任意のヒープメモリロケーションを上書きする可能性があります。（CVE-2009-0023）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。