Apache HTTP SERVER PROJECT による報告：2.2.25 以前の Apache HTTP Server 2.2.x において、mod_rewrite モジュールは、印刷不可能な文字をサニタイズせずにデータをログファイルに書き込みます。これにより、リモートの攻撃者は、ターミナルエミュレーター用のエスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドを実行できる可能性があります。

mod_dav：DAV に対して構成されていない URI をソース href （XML としてリクエスト本文の一部として送信される）がポイントした状態で、mod_dav_svn によって処理される URI に対して MERGE リクエストを送信すると、セグメンテーション違反が引き起こされます。

検出

FreeBSD：apache22 -- いくつかの脆弱性（f3d24aee-e5ad-11e2-b183-20cf30e32f6d）

medium Nessus プラグイン ID 67194

変更ログが見つかりません