Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の httpd

medium Nessus プラグイン ID 61160

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server でプロキシされたリクエスト用のリクエスト URI が適切に検証されなかったことが発見されました。特定の構成では、リバースプロキシで ProxyPassMatch ディレクティブを使用した場合や、リバースプロキシのプロキシフラグで RewriteRule ディレクティブを使用した場合、リモートの攻撃者がプロキシを任意のサーバーに接続し、攻撃者が直接アクセスできない内部の Web サーバーから機密情報を漏洩する可能性があります。（CVE-2011-3368）

この更新では以下のバグも修正されます。

- 過去の更新により提供される CVE-2011-3192 の修正では、 httpd が特定の範囲 HTTP ヘッダー値を処理する方法に回帰を導入しました。この更新によりこれらの回帰が修正されます。

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。