Red Hat セキュリティアドバイザリ 2014:0370 から：

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

mod_dav モジュールが、解析済み XML の特定の要素から、先頭の余白を適切に取り除かないたことが、発見されました。mod_dav モジュールを使用する特定の httpd 構成で（mod_dav_svn モジュールを使用している場合など）、リモートの攻撃者が、特別に細工された DAV リクエストを送信して、 httpd の子プロセスをクラッシュすることや、攻撃者が、「apache」ユーザーの権限で、任意のコードを実行できる可能性があります。（CVE-2013-6438）

httpd の mod_log_config モジュールにバッファオーバーリード欠陥が見つかりました。
クッキーのロギングが有効な構成で（Red Hat Enterprise Linux ではデフォルトで無効）、リモートの攻撃者が、この欠陥を利用して、無効な形式のクッキーヘッダーが含まれている HTTP リクエストを介して、 httpd の子プロセスをクラッシュする可能性があります。（CVE-2014-0098）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

検出

Oracle Linux 6：httpd（ELSA-2014-0370）

medium Nessus プラグイン ID 73324

変更ログが見つかりません