Debian DSA-2989-1：apache2 - セキュリティ更新

medium Nessus プラグイン ID 76844

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Apache HTTP サーバーに、複数のセキュリティ問題が見つかりました。

- CVE-2014-0118 mod_deflate における DEFLATE 入力フィルター（リクエストボディを拡張）により、リモートの攻撃者が、より大きなサイズに展開される、細工されたリクエストデータを介してサービス拒否（リソース消費）を引き起こす可能性があります。

- CVE-2014-0226 mod_status に競合状態が見つかりました。サーバー上のパブリックサーバーステータスページにアクセスできる攻撃者が、注意深く細工されたリクエストを送信し、ヒープバッファオーバーフローを引き起こす可能性があります。これにより、サービス拒否、機密情報漏洩、または任意のコードの実行が引き起こされる可能性があります。

- CVE-2014-0231 mod_cgid に欠陥が見つかりました。mod_cgid を使用しているサーバーが、標準の入力を消費しない CGI スクリプトをホストしていた場合、リモートの攻撃者が、子プロセスを無期限にハングさせ、サービス拒否を引き起こす可能性があります。