FreeBSD：apache22 -- いくつかの脆弱性（65539c54-2517-11e2-b9d6-20cf30e32f6d）

low Nessus プラグイン ID 62806

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Apache HTTP SERVER PROJECT による報告：重要度低：信頼できないアップロードがサポートされているときの mod_negotiation の XSS CVE-2012-2687 mod_negotiation を使用し、MultiViews を有効にしているロケーションに対する信頼できないアップロードを許可しているサイトの XSS の可能性。重要度低：セキュアでない LD_LIBRARY_PATH 処理 CVE-2012-0883 この問題は、ポートバージョン 2.2.22_5 で既に解決されました

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?a9dab90c

プラグインの詳細

深刻度: Low

ID: 62806

ファイル名: freebsd_pkg_65539c54251711e2b9d620cf30e32f6d.nasl

バージョン: 1.9

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2012/11/5

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Low

基本値: 2.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:apache22, p-cpe:/a:freebsd:freebsd:apache22-event-mpm, p-cpe:/a:freebsd:freebsd:apache22-itk-mpm, p-cpe:/a:freebsd:freebsd:apache22-peruser-mpm, p-cpe:/a:freebsd:freebsd:apache22-worker-mpm, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2012/11/2

脆弱性公開日: 2012/9/13

参照情報

CVE: CVE-2012-0833, CVE-2012-2687