Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mod_auth_mysql

high Nessus プラグイン ID 60928

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

mod_auth_mysql がマルチバイトでエンコードされた特定の文字列をエスケープする方法に欠陥が見つかりました。mod_auth_mysql がマルチバイト文字セットを使用するように構成されており、文字エンコードの一部としてバックスラッシュ（「\」）が許可されていた場合、リモートの攻撃者は、任意の SQL コマンドをログインリクエストに注入することがあります。（CVE-2008-2384）

注：この欠陥は、AuthMySQLCharacterSet が影響を受けるいずれかのマルチバイト文字セットを使用するように構成されている、デフォルト以外のインストールにのみ影響を与えていました。AuthMySQLCharacterSet 構成オプションを使用しないインストールでは、この欠陥に対して脆弱ではありませんでした。

更新を有効にするには、更新されたパッケージをインストールした後に、 httpd デーモンを再起動する必要があります。