Red Hat セキュリティアドバイザリ 2009:1075 から：

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、無料で利用できる人気のある Web サーバーです。

mod_ssl と OpenSSL の間の圧縮構造の処理に欠陥が見つかりました。短期間に過剰な数の接続が開かれた場合、すべてのシステムメモリとスワップ空間が httpd で消費される可能性があります。これは他のプロセスに悪影響を与え、システムクラッシュの原因になっていました。(CVE-2008-1678)

注：CVE-2008-1678 の問題は、バージョン 5.3 より前の Red Hat Enterprise Linux 5 には影響を与えません。この問題は、OpenSSL を新バージョンの 0.9.8e にアップグレードする Red Hat Enterprise Linux 5.3 の RHBA-2009:0181 エラータを通じて生じました。

「Options」と「AllowOverride」ディレクティブの処理に欠陥が見つかりました。特定の「Options=」引数を持つ「AllowOverride」ディレクティブを使用する構成では、ローカルユーザーは意図したとおりサーバーサイドインクルードスクリプトからのコマンドの実行を制限されませんでした。
(CVE-2009-1195)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、ユーザーは httpd を再起動する必要があります。

検出

Oracle Linux 5：httpd（ELSA-2009-1075）

medium Nessus プラグイン ID 67866

変更ログが見つかりません