Apache HTTPD Web サーバーに、複数の脆弱性が見つかりました。

- CVE-2012-3499 モジュール mod_info、mod_status、mod_imagemap、mod_ldap、および mod_proxy_ftp は、HTML 出力のホスト名と URI を適切にエスケープしませんでした。これにより、クロスサイトスクリプティングの脆弱性が発生していました。

- CVE-2012-4558 Mod_proxy_balancer は、その balancer-manager インターフェイスのホスト名と URI を適切にエスケープしませんでした。これにより、クロスサイトスクリプティングの脆弱性が発生していました。

- CVE-2013-1048 Hayawardh Vijayakumar 氏は、apache2ctl スクリプトが安全でない方法でロックディレクトリを作成し、これにより、ローカルの攻撃者が、シンボリックリンク攻撃を介して、昇格された権限を取得することが可能であることに気付きました。これは、Debian 固有の問題です。

検出

Debian DSA-2637-1：apache2 - 複数の問題

medium Nessus プラグイン ID 64995

変更ログが見つかりません