FreeBSD：apache24 -- いくつかの脆弱性（ca4d63fb-f15c-11e2-b183-20cf30e32f6d）

high Nessus プラグイン ID 68990

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Apache HTTP Server プロジェクトによる報告：

mod_dav：DAV に対して構成されていない URI をソース href （XML としてリクエスト本文の一部として送信される）がポイントした状態で、mod_dav_svn によって処理される URI に対して MERGE リクエストを送信すると、セグメンテーション違反が引き起こされます。

mod_session_dbd：セッションを保存する際にダーティーフラグが尊重されることを確認し、セッションが変更されるたびにセッション ID が変化することを保証します。これによって、updatesession SQL 文のフォーマットが変わります。
既存の構成を変更する必要があります。