Red Hat セキュリティアドバイザリ 2009:1148 から：

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

Apache の mod_proxy モジュールをリバースプロキシとして使用した際に、サービス拒否を引き起こす欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、プロキシのプロセスに膨大な CPU 時間を費やすように仕向ける可能性があります。
(CVE-2009-1890)

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。(CVE-2009-1891)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

検出

Oracle Linux 5：httpd（ELSA-2009-1148）

high Nessus プラグイン ID 67890

変更ログが見つかりません