Debian DSA-2532-1：libapache2-mod-rpaf - サービス拒否

Language:

リモート Debian ホストに、セキュリティ更新がありません。

Sébastien Bocahu 氏は、Apache Web サーバーのリバースプロキシ add forward モジュールは、多数のヘッダーを含む単一の細工されたリクエストを通じた DoS 攻撃（サービス拒否攻撃）に対して脆弱であることを発見しました。

libapache2-mod-rpaf パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 0.5-3+squeeze1 で修正されています。

深刻度: High

ID: 61627

ファイル名: debian_DSA-2532.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2012/8/23

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

CPE: p-cpe:/a:debian:debian_linux:libapache2-mod-rpaf, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2012/8/22

DSA: 2532