Red Hat セキュリティアドバイザリ 2006:0619 から：

セキュリティの問題とバグを修正する更新済みの Apache httpd パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、人気のある無料の Web サーバーです。

サーバーに送信された無効な Expect ヘッダーがユーザーにエスケープされないエラーメッセージを返すバグが、 Apache で見つかりました。これにより、被害者をトリックにかけ、サイトに接続させ、注意深く細工した Expect ヘッダーを送信させることにより攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-3918)

サードパーティの攻撃者は Web ブラウザに任意の Expect ヘッダーを送信することを強制できません。一方、最近になって、Flash プラグインの特定のバージョンがリクエストヘッダーを操作できることが判明しました。
このようなバージョンを実行しているユーザーが悪意のある Flash アプレットのある Web ページをロードした場合、サーバーに対するクロスサイトスクリプティング攻撃を行う可能性があります。

Red Hat Enterprise Linux 3 および 4 システムでは、無効な形式の Expect ヘッダーの処理の非関連の問題により、ユーザーによって最初にキャンセルされなかった場合、クロスサイトスクリプティング攻撃によって生成されたページが、タイムアウト（デフォルトで 2～5 分）後にのみ返されます。

httpd のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 3/4：httpd（ELSA-2006-0619）

medium Nessus プラグイン ID 67402

変更ログが見つかりません