この更新には、Apache HTTP Server の最新リリースであるバージョン 2.4.4 が含まれています。

この更新では、2 つのセキュリティの課題が解決されています。

mod_info、mod_status、mod_imagemap、mod_ldap、および mod_proxy_ftp の エスケープされていないホスト名および URI HTML 出力による、さまざまな XSS の欠陥。(CVE-2012-3499)

- mod_proxy_balancer マネージャインターフェイスに対するクロスサイトスクリプティング攻撃。(CVE-2012-4558)

多数のバグ修正とマイナーな拡張機能が含まれています。詳細については、以下を参照してください：

http://www.apache.org/dist/httpd/CHANGES_2.4.4

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：httpd-2.4.4-2.fc18（2013-4541）

medium Nessus プラグイン ID 65760

変更ログが見つかりません