Apache Web サーバーには、mod_rewrite というモジュールが同梱されており、これは、処理を進める前にクライアントによって提示された URL を書き直すために使用されます。mod_rewrite のロジックには、正規表現参照が含まれる場合、攻撃者がサーバーシステム上で任意のファイルを閲覧することを可能にする欠陥があります。Apache を使用する Linux-Mandrake の全ユーザーは、これらの更新済みバージョンへアップグレードして、この欠陥を修正することが推奨されます。

7.1 用の Apache パッケージには、apache-suexec パッケージがインストールされている場合に実行を妨げる suexec ラッパーの不適切な権限の問題がありました。また、アンインストールスクリプトがエラーで終了していました。両方の問題は修正されています。新しい md5 チェックサムは、以下にリストされています。

更新：

-14mdk apache-suexec パッケージの権限は、依然として正しくありませんでした。一部の CGI スクリプトは機能するものの、他は権限が 4700 であり 4711 でないことによって機能しませんでした。7.1 用の -15mdk RPM ではこの問題が修正されます。

検出

Mandrake Linux セキュリティアドバイザリ：apache（MDKSA-2000:060-2）

medium Nessus プラグイン ID 61847

変更ログが見つかりません