Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の httpd

critical Nessus プラグイン ID 60636

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-1891 httpd：mod_deflate での一時的 DOS（CPU 消費）の可能性

CVE-2009-2412 apr、apr-util：メモリプール（apr）と再配置可能なメモリ（apr-util）管理の整数オーバーフロー

ヒープベースのバッファオーバーフローを起こす複数の整数オーバーフローの欠陥が、Apache Portable Runtime（APR）がメモリプールと再配置可能なメモリ割り当てを管理する方法に見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたメモリ割り当てリクエストを発行し、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、APR ライブラリを使用するアプリケーションの権限で任意のコードを実行したりする可能性があります。（CVE-2009-2412）

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。（CVE-2009-1891）

この更新では以下のバグも修正されます。

- 状況によっては、Content-Length ヘッダーが HEAD 応答からドロップされます。これにより、www.windowsupdate.com などのように、 mod_proxy と適切に機能しないサイトが現れました。（BZ#506016）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。