Oracle Linux 3/4/5：mod_perl（ELSA-2007-0395）

medium Nessus プラグイン ID 67508

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0395 から：

セキュリティの問題を修正する更新済みの mod_perl パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Mod_perl は、Perl インタープリターを Apache Web サーバーに組み込みます。このため、Apache Web サーバーは Perl コードを直接実行できます。

ModPerl::RegistryCooker クラスの「namespace_from_uri」メソッドに問題が見つかりました。サーバーがこのメソッドを使用して mod_perl レジストリモジュールを実装した場合、リモートの攻撃者が、周到に細工された URI をリクエストしてリソースを消費させ、そのためにサービス拒否が発生する可能性があります（CVE-2007-1349）。

mod_perl のユーザーは、バックポートされた修正が含まれるこれらのエラータパッケージに更新し、この問題を修正する必要があります。