Oracle Solaris サードパーティのパッチの更新：（cve_2013_1896_denial_of）

medium Nessus プラグイン ID 80585

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

2.2.24-dev より前の Apache HTTP Server 2.2.x と 2.4.4 より前の Apache HTTP Server 2.4.x において、複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、(1) mod_imagemap、(2) mod_info、(3) mod_ldap、(4) mod_proxy_ftp、 (5) mod_status のモジュールで、ホスト名と URL に関与しているベクトルを通じて、任意の Web スクリプトや HTML を忍び込ませることができます。
(CVE-2012-3499)

- 2.2.25 以前の Apache HTTP Server 2.2.x において、mod_rewrite モジュールでの mod_rewrite.c は、印刷不可能な文字をサニタイズせずにデータをログファイルに書き込みます。これにより、リモートの攻撃者は、ターミナルエミュレーター用のエスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドを実行する可能性があります。(CVE-2013-1862)

- 2.2.25 以前の Apache HTTP Server での mod_dav.c は、DAV が URI に対して有効であるかどうかを適切に判断していません。これにより、リモートの攻撃者は、ある MERGE リクエストを通じて、サービス拒否（セグメンテーション違反）を引き起こすことができます。そのリクエストでは、処理のために mod_dav_svn モジュールにより URI が構成されていますが、XML データ内のある特定の href 属性が DAV 以外の URI を参照しています。(CVE-2013-1896)