Niels Heinen 氏は、複数のモジュールが特定の文字列を不適切にサニタイズしたことを発見しました。これにより、出力処理時にブラウザがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、細工されたサーバーリクエストにサーバー出力を表示すると、リモートの攻撃者はこれを悪用して同じドメイン内でコンテンツを修正したり、機密データ（パスワードなど）を盗んだりする可能性があります。
（CVE-2012-3499、 CVE-2012-4558）

mod_proxy_ajp モジュールがエラー状態を不適切に処理したことが判明しました。リモートの攻撃者が、この課題を悪用して、サーバーの応答を停止し、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、および Ubuntu 11.10 のみです。(CVE-2012-4557)

Ubuntu パッケージで出荷される apache2ctl スクリプトが、ロックディレクトリを不適切に作成したことが判明しました。ローカルの攻撃者がこの問題を利用して、権限を取得する可能性があります。Ubuntu 11.10 以降のシンボリックリンクの保護により、サービス拒否の脆弱性が緩和されるはずです。（CVE-2013-1048）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 / 12.10：apache2 脆弱性（USN-1765-1）

medium Nessus プラグイン ID 65607

変更ログが見つかりません