apache-mod_wsgi で複数の脆弱性が発見され、修正されています：

setuid\(\) への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格する可能性があります（CVE-2014-0240）。

mod_wsgi が、ホスティングされている Web アプリケーションのメモリを Content-Type ヘッダーで漏洩する可能性があることが判明しました。リモートの攻撃者が、この欠陥を利用して、Web アプリケーションのメモリの制限されている部分を漏洩する可能性があります（CVE-2014-0242）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：apache-mod_wsgi（MDVSA-2014:137）

medium Nessus プラグイン ID 76481

変更ログが見つかりません