Oracle Solaris サードパーティのパッチの更新：（multiple_vulnerabilities_in_apache_http2）

medium Nessus プラグイン ID 80583

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.4.2 より前の Apache HTTP Server の envvars（別名 envvars-std）は、LD_LIBRARY_PATH にゼロレングスディレクトリ名を配置します。これにより、ローカルユーザーが、現在のワーキングディレクトリのトロイの木馬 DSO により apachectl の実行中に権限を取得する可能性があります。(CVE-2012-0883)

- 2.4.3 より前の Apache HTTP Server 2.4.x における mod_negotiation モジュールの mod_negotiation.c の make_variant_list 関数に、複数のクロスサイトスクリプティング（XSS）脆弱性があります。これにより、MultiView オプションが有効な場合、リモートの攻撃者が、バリアントリストの構築中に適切に処理されない細工されたファイル名で、任意の Web スクリプトまたは HTML を注入する可能性があります。
(CVE-2012-2687)