Oracle Solaris サードパーティのパッチの更新：apache（multiple_cross_site_scripting_vulnerabilities）

medium Nessus プラグイン ID 80584

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

2.2.24-dev より前の Apache HTTP Server 2.2.x と 2.4.4 より前の Apache HTTP Server 2.4.x において、複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、(1) mod_imagemap、(2) mod_info、(3) mod_ldap、(4) mod_proxy_ftp、 (5) mod_status のモジュールで、ホスト名と URL に関与しているベクトルを通じて、任意の Web スクリプトや HTML を忍び込ませることができます。
(CVE-2012-3499)

- 2.2.24-dev より前の 2.2.x の Apache HTTP Server および 2.4.4 より前の 2.4.x の Apache HTTP Server における、mod_proxy_balancer モジュールの mod_proxy_balancer.c 内のマネージャーインターフェイスの balancer_handler 関数にある複数のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が細工された文字列を介して任意の Web スクリプトまたは HTML を注入する可能性があります。
(CVE-2012-4558)