Apache HTTP Server 2.2.24-dev 以前の 2.2.x および 2.4.4 以前の 2.4.x における mod_proxy_balancer モジュールの mod_proxy_balancer.c 内のマネージャインターフェイスの balancer_handler 関数にある複数のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が細工された文字列を介して任意の Web スクリプトまたは HTML を注入することが可能です。

Apache HTTP Server 2.2.24-dev 以前の 2.2.x および 2.4.4 以前の 2.4.x の複数のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が (1) mod_imagemap、(2) mod_info、(3) mod_ldap、(4) mod_proxy_ftp、 (5) mod_status モジュールのホスト名と URL を含むベクトルを介して、任意の Web スクリプトまたは HTML を注入することが可能です。

検出

Amazon Linux AMI：httpd24（ALAS-2013-175）

medium Nessus プラグイン ID 69734

変更ログが見つかりません