検出

SuSE 11.3 セキュリティ更新：Apache Web Server（SAT パッチ番号 9542）

medium Nessus プラグイン ID 77048

Language:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

Apache Web Server 用のこの更新は、次の修正を提供します。

- apache のモジュール mod_status におけるヒープベースのバッファオーバーフローを修正しました。（bnc#887765、CVE-2014-0226）

- Apache Server プロセスをクラッシュさせることによるリモートのサービス拒否を避けるために、CDATA セクションから空白文字を適切に削除します。（bnc#869105、CVE-2013-6438）

- クッキーのコンテンツの解析に対する修正：これにより、特別にデザインされたクッキーがサーバーに送信されることによるクラッシュにつながる可能性があります。（bnc#869106、CVE-2014-0098）

- ECC サポートは、欠如しているべきではありません。（bnc#859916）この更新では、新しい構成パラメーター CGIDScriptTimeout も導入されます。これは、パラメータータイムアウトの値をデフォルト設定します。CGIDScriptTimeout は、mod_cgid が /etc/apache2/conf.d/cgid-timeout.conf を介して読み込まれる場合やアクティブになる場合、60 秒に設定されます。新しいディレクティブおよびその効果は、cgi プログラムが、CGIDScriptTimeout で設定されたタイムアウト時間内にサーバーに対して出力を送信し返さない場合、スタベーション前にリクエストワーカーが消費されることを防ぎます。
 （bnc#887768、CVE-2014-0231）

ソリューション

SAT パッチ番号 9542 を適用してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=859916

https://bugzilla.novell.com/show_bug.cgi?id=869105

https://bugzilla.novell.com/show_bug.cgi?id=869106

https://bugzilla.novell.com/show_bug.cgi?id=887765

https://bugzilla.novell.com/show_bug.cgi?id=887768

http://support.novell.com/security/cve/CVE-2013-6438.html

http://support.novell.com/security/cve/CVE-2014-0098.html

http://support.novell.com/security/cve/CVE-2014-0226.html

http://support.novell.com/security/cve/CVE-2014-0231.html

プラグインの詳細

深刻度: Medium

ID: 77048

ファイル名: suse_11_apache2-140721.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

公開日: 2014/8/7

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:apache2, p-cpe:/a:novell:suse_linux:11:apache2-doc, p-cpe:/a:novell:suse_linux:11:apache2-example-pages, p-cpe:/a:novell:suse_linux:11:apache2-prefork, p-cpe:/a:novell:suse_linux:11:apache2-utils, p-cpe:/a:novell:suse_linux:11:apache2-worker, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2014/7/21

参照情報

CVE: CVE-2013-6438, CVE-2014-0098, CVE-2014-0226, CVE-2014-0231